CVE-2012-0192
Publiée le 2012-01-23 · Dernière modification le 2026-06-16
Les versions d'IBM Lotus Symphony antérieures à la 3.0.1 sont vulnérables à un défaut de corruption de mémoire lors du traitement d'images JPEG ou PNG spécifiquement conçues. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à ouvrir un document malveillant contenant l'une de ces images. Aucune authentification n'est requise, bien que l'attaque dépende de l'interaction de l'utilisateur avec le fichier.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple integer overflows in vclmi.dll in the visual class library module in IBM Lotus Symphony before 3.0.1 might allow remote attackers to execute arbitrary code via an embedded (1) JPEG or (2) PNG image object in a Symphony document that triggers a heap-based buffer overflow, as demonstrated by a .doc file.