CVE-2005-2618
Açıklama
Lotus Notes 6.5.4 ve 7.0 sürümlerinde kullanılan 9.2.0 öncesi Autonomy (eski adıyla Verity) KeyView SDK'da bulunan birden fazla yığın tabanlı arabellek taşması; uzaktan saldırganların şunlar aracılığıyla rastgele kod çalıştırmasına olanak tanır: (1) uudrdr.dll tarafından işlenen uzun dosya adına sahip kodlanmış bir dosya içeren bir UUE dosyası, (2) kvarcve.dll tarafından işlenen uzun dosya adına sahip sıkıştırılmış bir ZIP dosyası, (3) TAR okuyucu (tarrdr.dll) tarafından işlenen ve uzun bir yola sahip dizine çıkarılan uzun dosya adına sahip bir TAR arşivi, (4) HTML hız okuyucusu (htmsr.dll) tarafından işlenen uzun bir HTTP, FTP veya // bağlantısı içeren bir e-posta veya (5) HTML hız okuyucusu (htmsr.dll) tarafından işlenen özel olarak hazırlanmış uzun bir bağlantı içeren bir e-posta.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| autonomy keyview_export_sdk | Aralık belirtilmemiş | — |
| autonomy keyview_filter_sdk | Aralık belirtilmemiş | — |
| autonomy keyview_viewer_sdk | Aralık belirtilmemiş | — |
| ibm lotus_notes | 6.0.1, 6.0.2, 6.0.3, 6.0.4, 6.0.5, 6.5, 6.5.1, 6.5.2, 6.5.3, 6.5.4, 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.