CVE-2003-0178 in Lotus Domino Web Server

Résumé

par VulDB • 23/06/2026

Plusieurs dépassements de tampon dans le serveur Web Lotus Domino avant la version 6.0.1 permettent aux attaquants distants de provoquer un déni de service ou d'exécuter du code arbitraire via (1) l'option s_ViewName dans le paramètre PresetFields pour iNotes, (2) l'option Foldername dans le paramètre PresetFields pour iNotes, ou (3) un en-tête Host trop long, qui est inséré dans un en-tête Location trop long et utilisé lors d'une opération de redirection.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 28/03/2003
• Divulgation: 02/04/2003
• Modérer: accepté
• Entrée: VDB-20322
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.14903
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0178
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0178/