IBM Lotus Notes sérülékenységek

CH azonosító

CH-4954

Angol cím

IBM Lotus Notes File Viewers Multiple Vulnerabilities

Felfedezés dátuma

2011.05.24.

Súlyosság

Magas

Érintett rendszerek

IBM
Lotus Notes

Érintett verziók

IBM Lotus Notes 8.x

Összefoglaló

Az IBM Lotus Notes több sérülékenységét jelentették, amelyeket kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

  1. Egy Excel táblázatban lévő Binary File Format (BIFF) rekord feldolgozása közben az xlssr.dll fájlban fellépő hibát kihasználva halom alapú puffer túlcsordulást lehet előidézni.
  2. Az LZH fájlok feldolgozását végző lzhsr.dll állományban lévő nem részletezett hibát kihasználva, puffer túlcsordulást lehet előidézni.
  3. Az RTF fájlok feldolgozását végző rtfsr.dll állományban lévő nem részletezett hibát kihasználva, puffer túlcsordulást lehet előidézni.
  4. A Microsoft Office Documents fájlok feldolgozását végző mw8sr.dll állományban lévő nem részletezett hibát kihasználva, puffer túlcsordulást lehet előidézni.
  5. Az Applix Spreadsheets fájlok feldolgozását végző assr.dll állományban lévő nem részletezett hibát kihasználva, puffer túlcsordulást lehet előidézni.
  6. A Lotus Notes .prz fájlok feldolgozását végző kpprzrdr.dll állományban lévő nem részletezett hibát kihasználva, puffer túlcsordulást lehet előidézni.
  7. A Lotus Notes .zip fájlok feldolgozását végző kvarcve.dll állományban lévő nem részletezett hibát kihasználva, puffer túlcsordulást lehet előidézni.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszik lehetővé.

A sérülékenységeket a 8.0 és 8.5 verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-30066 – tj-actions/changed-files GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-24472 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2017-12637 – SAP NetWeaver Directory Traversal sebezhetősége
CVE-2024-48248 – NAKIVO Backup and Replication Absolute Path Traversal sebezhetősége
CVE-2025-1316 – Edimax IC-7100 IP Camera OS Command Injection sebezhetősége
CVE-2019-9875 – Sitecore CMS and Experience Platform (XP) Deserialization sebezhetősége
CVE-2019-9874 – Sitecore CMS and Experience Platform (XP) Deserialization sebezhetősége
Tovább a sérülékenységekhez »