IBM Domino távoli kódfuttatási sérülékenysége

CH azonosító

CH-12257

Angol cím

IBM Domino remote code execution vulnerability

Felfedezés dátuma

2015.05.19.

Súlyosság

Magas

Érintett rendszerek

IBM

Érintett verziók

IBM Domino
- 8.5.3 FP6 IF7 előtti 8.5 és
- 9.0.1 FP3 IF3 előtti 9.0 verziók

Összefoglaló

Az IBM Domino sérülékenysége vált ismertté, amelyet kihasználva a támadók számára távoli kódfuttatásra nyílhat lehetőség.

Leírás

A sérülékenységet az IBM Domino verem alapú puffer túlcsordulási hibája okozza, és speciálisan formázott BMP képekkel lehet kihasználni.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-20358 – Cisco ASA és FTD sérülékenysége
CVE-2024-20359 – Cisco ASA és FTD sérülékenysége
CVE-2024-20353 – Cisco ASA és FTD sérülékenysége
CVE-2024-31857 – WordPress Forminator plugin sérülékenysége
CVE-2024-31077 – WordPress Forminator plugin sérülékenysége
CVE-2024-28890 – WordPress Forminator plugin sérülékenysége
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
Tovább a sérülékenységekhez »