CVE-2020-14268
Publiée le 2020-12-14 · Dernière modification le 2026-06-17
Les versions 9 et 10 des clients HCL Notes sont susceptibles de présenter une erreur de corruption de mémoire lors du traitement de messages MIME spécifiquement conçus. Un attaquant distant non authentifié peut exploiter cette faille pour faire planter l'application ou exécuter du code arbitraire avec les privilèges de l'utilisateur. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, l'activation via le réseau est relativement simple.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability in the MIME message handling of the Notes client (versions 9 and 10) could potentially be exploited by an unauthenticated attacker resulting in a stack buffer overflow. This could allow a remote attacker to crash the client or inject code into the system which would execute with the privileges of the client.