CVE-2020-14224
Publiée le 2020-12-18 · Dernière modification le 2026-06-17
Les clients HCL Notes v9 sont vulnérables à une faille de corruption de mémoire lors du traitement de messages MIME spécialement conçus. Un attaquant distant non authentifié peut exploiter cette faille pour provoquer le plantage de l'application ou exécuter du code arbitraire avec les privilèges de l'utilisateur connecté. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'authentification préalable, l'activation de cette faille via un réseau est relativement simple.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability in the MIME message handling of the HCL Notes v9 client could potentially be exploited by an unauthenticated attacker resulting in a stack buffer overflow. This could allow a remote attacker to crash the Notes application or inject code into the system which would execute with the privileges of the currently logged-in user.