CVE-2007-5405

Опубликовано: 10 апр. 2008

Источник: nvd

CVSS2: 9.3

EPSS Средний

Описание

Multiple buffer overflows in kpagrdr.dll 2.0.0.2 and 10.3.0.0 in the Applix Presents reader in Autonomy (formerly Verity) KeyView, as used by IBM Lotus Notes, Symantec Mail Security, and activePDF DocConverter, allow remote attackers to execute arbitrary code via a .ag file with (1) a long ENCODING attribute in a *BEGIN tag, (2) a long token, or (3) the initial *BEGIN tag.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:activepdf:docconverter:3.8.2_.5:*:*:*:*:*:*:*

cpe:2.3:a:activepdf:docconverter:3.8.4.0:*:*:*:*:*:*:*

cpe:2.3:a:autonomy:keyview:2.0.0.2:*:*:*:*:*:*:*

cpe:2.3:a:autonomy:keyview:10.3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:6.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:6.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:7.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:7.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:lotus_notes:7.0.3:*:*:*:*:*:*:*

cpe:2.3:a:symantec:mail_security:5.0:*:microsoft_exchange:*:*:*:*:*

cpe:2.3:a:symantec:mail_security:5.0.0:*:smtp:*:*:*:*:*

cpe:2.3:a:symantec:mail_security:5.0.1:*:smtp:*:*:*:*:*

cpe:2.3:a:symantec:mail_security:7.5:*:domino:*:*:*:*:*

cpe:2.3:a:symantec:mail_security_appliance:5.0:*:*:*:*:*:*:*

EPSS

Процентиль: 97%

0.34744

Средний

9.3 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-h466-38fm-2cfq

github

почти 4 года назад