CVE-2020-14244
Publiée le 2020-12-14 · Dernière modification le 2026-06-17
Les serveurs HCL Domino (versions 9 et 10) sont affectés par une faille dans leur manière de traiter les messages MIME. Un attaquant distant non authentifié peut exploiter cette vulnérabilité en envoyant un message spécialement conçu via le réseau pour provoquer le plantage du serveur ou exécuter du code arbitraire avec des privilèges de niveau serveur. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, la faille est relativement facile à déclencher si le serveur est exposé sur Internet.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability in the MIME message handling of the Domino server (versions 9 and 10) could potentially be exploited by an unauthenticated attacker resulting in a stack buffer overflow. This could allow a remote attacker to crash the server or inject code into the system which would execute with the privileges of the server.