CVE-2011-1512
Publiée le 2011-05-31 · Dernière modification le 2026-06-16
Les versions d'IBM Lotus Notes antérieures à 8.5.2 FP3 sont affectées par une faille dans la manière dont le logiciel traite les pièces jointes de type feuilles de calcul Excel. Un attaquant distant non authentifié peut exécuter du code arbitraire sur votre système simplement en envoyant un fichier .xls spécialement conçu que l'utilisateur ouvre. Bien que l'attaque nécessite que la victime interagisse avec le fichier malveillant, elle peut être lancée via le réseau sans aucun identifiant préalable.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Heap-based buffer overflow in xlssr.dll in Autonomy KeyView, as used in IBM Lotus Notes before 8.5.2 FP3, allows remote attackers to execute arbitrary code via a malformed BIFF record in a .xls Excel spreadsheet attachment, aka SPR PRAD8E3HKR.