CVE-2003-0179

Yüksek

Açıklama

Lotus Domino 6.0.1 ve önceki sürümlerdeki COM Object Control Handler bileşeninde bulunan arabellek taşması, iNotes ActiveX kontrolündeki InitializeUsingNotesUserName yöntemi kullanılarak örneklendiği üzere, uzak saldırganların birden fazla saldırı vektörü aracılığıyla rastgele kod çalıştırmasına olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı95. yüzdelik%7,7
ÜrünIbm Lotus Domino Web Server
Yayın2 Nis 2003
İlk görülme2 Nis 2003

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm lotus_domino_web_server6.0—
ibm lotus_notes_client6.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2003-0179 · Ibm Lotus Domino Web Server · Dark Radar