FICHE CVE

CVE-2011-1214

Publiée le 2011-05-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions d'IBM Lotus Notes antérieures à la 8.5.2 FP3 sont affectées par une erreur de gestion de la mémoire lors du traitement des pièces jointes au format RTF. Un attaquant distant non authentifié peut exécuter du code arbitraire sur votre système s'il parvient à vous inciter à cliquer sur un lien spécialement conçu dans l'une de ces pièces jointes. Bien que l'interaction de l'utilisateur soit nécessaire pour déclencher l'attaque, celle-ci peut être lancée via le réseau sans aucun identifiant préalable.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2011-05-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Stack-based buffer overflow in rtfsr.dll in Autonomy KeyView, as used in IBM Lotus Notes before 8.5.2 FP3, allows remote attackers to execute arbitrary code via a crafted link in a .rtf attachment, aka SPR PRAD8823JQ.