FICHE CVE

CVE-2011-1215

Publiée le 2011-05-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions d'IBM Lotus Notes antérieures à la 8.5.2 FP3 sont affectées par une faille présente dans un composant Autonomy KeyView intégré. Un attaquant distant non authentifié peut exécuter du code arbitraire sur votre système en incitant un utilisateur à ouvrir un lien spécialement conçu dans une pièce jointe Microsoft Office. Bien que l'interaction de l'utilisateur soit nécessaire pour déclencher l'attaque, celle-ci peut être lancée via le réseau.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2011-05-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Stack-based buffer overflow in mw8sr.dll in Autonomy KeyView, as used in IBM Lotus Notes before 8.5.2 FP3, allows remote attackers to execute arbitrary code via a crafted link in a Microsoft Office document attachment, aka SPR PRAD8823ND.