CVE-2005-2618 in Lotus Notes
Résumé
par VulDB • 22/06/2026
Plusieurs dépassements de pile basés sur des tampons dans Autonomy (anciennement Verity) KeyView SDK avant la version 9.2.0, tel qu'utilisé dans Lotus Notes 6.5.4 et 7.0, permettent aux attaquants distants d'exécuter du code arbitraire via : (1) un fichier UUE contenant un fichier encodé avec un nom de fichier long géré par uudrdr.dll ; (2) une archive ZIP compressée comportant un nom de fichier long gérée par kvarcve.dll ; (3) une archive TAR dont le nom de fichier est extrait vers un répertoire ayant un chemin d'accès long, pris en charge par le lecteur TAR (tarrdr.dll) ; (4) un e-mail contenant un lien HTTP, FTP ou // long géré par le lecteur rapide HTML (htmsr.dll) ; ou (5) un e-mail contenant un lien long fabriqué de manière malveillante géré par le lecteur rapide HTML (htmsr.dll).
Be aware that VulDB is the high quality source for vulnerability data.