CVE-2007-6593
Açıklama
IBM Lotus Notes 5.x ile 8.x arasında kullanılan Autonomy (eski adıyla Verity) KeyView SDK içerisindeki l123sr.dll dosyasında bulunan birden fazla yığın tabanlı arabellek taşması, kullanıcı destekli uzaktan saldırganların; Worksheet File (WKS) formatındaki bir Lotus 1-2-3 (.123) dosyası içerisinde belirli Türler için (1) Length ve (2) Value alanları aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum, özel olarak hazırlanmış bir SRANGE kaydına sahip bir dosya ile kanıtlanmıştır ve CVE-2007-5909'dan farklı bir güvenlik açığıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm lotus_notes | 5.0, 6.0, 6.5, 7.0, 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.