Описание
Stack-based buffer overflow in assr.dll in Autonomy KeyView, as used in IBM Lotus Notes before 8.5.2 FP3, allows remote attackers to execute arbitrary code via crafted tag data in an Applix spreadsheet attachment, aka SPR PRAD8823A7.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 8.5.2.2 (включая)
Одно из
cpe:2.3:a:ibm:lotus_notes:*:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:3.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:3.0.0.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:3.0.0.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:4.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:4.2.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:4.2.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:4.5:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:4.6:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:4.6.7a:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:4.6.7h:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:5.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:5.0.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:5.0.1.02:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:5.0.1a:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:5.0.1b:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:5.0.1c:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:5.0.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:5.0.2a:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:5.0.2b:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:5.0.2c:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:5.0.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:5.0.4:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:5.0.4a:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:5.0.5:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:5.0.5.01:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:5.0.5.02:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:5.0.6:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:5.0.6a:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:5.0.6a.01:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:5.0.7:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:5.0.7a:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:5.0.8:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:5.0.9:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:5.0.9a:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:5.0.10:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:5.0.11:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:5.0.12:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:5.0a:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:5.02:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:6.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:6.0.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:6.0.1:cf1:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:6.0.1:cf2:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:6.0.1:cf3:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:6.0.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:6.0.2:cf1:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:6.0.2:cf2:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:6.0.2.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:6.0.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:6.0.4:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:6.0.5:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:6.5:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:6.5.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:6.5.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:6.5.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:6.5.3.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:6.5.4:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:6.5.4.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:6.5.4.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:6.5.4.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:6.5.5:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:6.5.5.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:6.5.5.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:6.5.5.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:6.5.6:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:6.5.6.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:6.5.6.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:6.5.6.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:7.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:7.0.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:7.0.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:7.0.1.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:7.0.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:7.0.2.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:7.0.2.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:7.0.2.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:7.0.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:7.0.3.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:7.0.4:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:7.0.4.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:7.0.4.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:7.0.4.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.0.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.0.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.0.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.0.2.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.0.2.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.0.2.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.0.2.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.0.2.4:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.0.2.5:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.0.2.6:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5.0.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5.0.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5.1.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5.1.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5.1.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5.1.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5.1.4:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5.1.5:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5.2.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:lotus_notes:8.5.2.1:*:*:*:*:*:*:*
EPSS
Процентиль: 96%
0.22976
Средний
9.3 Critical
CVSS2
Дефекты
CWE-119
Связанные уязвимости
github
больше 3 лет назад
Stack-based buffer overflow in assr.dll in Autonomy KeyView, as used in IBM Lotus Notes before 8.5.2 FP3, allows remote attackers to execute arbitrary code via crafted tag data in an Applix spreadsheet attachment, aka SPR PRAD8823A7.
EPSS
Процентиль: 96%
0.22976
Средний
9.3 Critical
CVSS2
Дефекты
CWE-119