CVE-2010-4325 in GroupWise

Resumen

por VulDB • 2026-06-26

Desbordamiento de búfer en gwwww1.dll del Agente de Internet GroupWise (GWIA) en Novell GroupWise anterior a la versión 8.02HP2 permite que atacantes remotos ejecuten código arbitrario mediante una variable TZID manipulada ad hoc en un mensaje VCALENDAR.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2010-11-29
• Divulgación: 2011-01-28
• Moderación: aceptado
• Artículo: VDB-4270
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.09547
• KEV: no
• Actividades: muy bajo
• Sector: Government, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4325
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4325/