CVE-2012-2175 in Lotus iNotes

Zusammenfassung

von VulDB • 11.06.2026

Ein Pufferüberlauf in der Methode „Attachment_Times“ eines bestimmten ActiveX-Steuerelements in dwa85W.dll von IBM Lotus iNotes 8.5.x vor Version 8.5.3 FP2 ermöglicht es Remoteangreifern, beliebigen Code durch ein langes Argument auszuführen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 04.04.2012
• Veröffentlichung: 20.06.2012
• Moderieren: akzeptiert
• Eintrag: VDB-61035
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• Exploit: Download
• CVSS: 9.3 (NVD)
• EPSS: 0.29436
• KEV: nein
• Aktivitäten: very low
• Sektor: Industry, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2175
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2175/