BDU:2015-10057

Опубликовано: 21 апр. 2015

Источник: fstec

CVSS2: 10

EPSS Средний

Описание

Система электронного документооборота IBM Domino содержит уязвимость, связанную с ошибками при работе с памятью. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или выполнить отказ в обслуживании с помощью специально сформированного изображения в формате GIF

Вендор

IBM Corp.

Наименование ПО

IBM Domino

Версия ПО

от 8.5 до 8.5.3 (IBM Domino)

от 9.0 до 9.0.1 включительно (IBM Domino)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Microsoft Corp Windows -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Для устранения уязвимости необходимо использование рекомендаций производителя, доступных по адресу:

http://www-01.ibm.com/support/docview.wss?uid=swg21701647

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0135
CVE
http://www.securitytracker.com/id/1032151
Security Tracker

EPSS

Процентиль: 97%

0.32382

Средний

10 Critical

CVSS2

Связанные уязвимости

CVE-2015-0135

nvd

почти 11 лет назад

IBM Domino 8.5 before 8.5.3 FP6 IF4 and 9.0 before 9.0.1 FP3 IF2 allows remote attackers to execute arbitrary code or cause a denial of service (integer truncation and application crash) via a crafted GIF image, aka SPR KLYH9T7NT9.

GHSA-rg4h-7xxj-p5q9