CVE-2013-2977 in Lotus Notes

الملخص

بحسب VulDB • 10/06/2026

ثغرة تجاوز عدد صحيح (Integer overflow) في IBM Notes الإصدارات 8.5.x قبل 8.5.3 FP4 Interim Fix 1 و9.x قبل 9.0 Interim Fix 1 على نظام Windows، والإصدارات 8.5.x قبل 8.5.3 FP5 و9.x قبل 9.0.1 على نظام Linux، تتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية عبر صورة PNG مشوهة في رسالة بريد إلكتروني يتم معاينتها، والمعروفة أيضًا باسم SPR NPEI96K82Q.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 12/04/2013
• إفشاء: 10/05/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-8622
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.04687
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2977
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2977/