CVE-2011-1213
Publiée le 2011-05-31 · Dernière modification le 2026-06-16
Les versions d'IBM Lotus Notes antérieures à la 8.5.2 FP3 sont affectées par une faille dans la manière dont elles traitent les pièces jointes compressées au format .lzh. Un attaquant distant non authentifié peut exécuter du code arbitraire sur votre système en incitant un utilisateur à ouvrir un fichier d'archive spécialement conçu. Bien qu'aucun identifiant ne soit requis, l'attaque dépend de l'interaction de la victime avec la pièce jointe malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Integer underflow in lzhsr.dll in Autonomy KeyView, as used in IBM Lotus Notes before 8.5.2 FP3, allows remote attackers to execute arbitrary code via a crafted header in a .lzh attachment that triggers a stack-based buffer overflow, aka SPR PRAD88MJ2W.