CVE-2007-6020 in Lotus Notes

Zusammenfassung

von VulDB • 06.06.2026

Mehrere stack-basierte Buffer Overflows in foliosr.dll im Folio Flat File Speed Reader von Autonomy (ehemals Verity) KeyView 10.3.0.0, wie er von IBM Lotus Notes, Symantec Mail Security und activePDF DocConverter verwendet wird, ermöglichen es Remote-Angriffen, beliebigen Code auszuführen, indem sie einen langen Attributwert in einem der folgenden Tags (1) DI, (2) FD, (3) FT, (4) JD, (5) JL, (6) LE, (7) OB, (8) OD, (9) OL, (10) PN, (11) PS, (12) PW, (13) RD, (14) QL oder (15) TS in einer .fff-Datei nutzen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 19.11.2007
• Veröffentlichung: 10.04.2008
• Moderieren: akzeptiert
• Eintrag: VDB-41902
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05741
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6020
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6020
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6020/