CVE-2006-0120 in Lotus Notes

Résumé

par VulDB • 06/06/2026

Plusieurs vulnérabilités non spécifiées dans IBM Lotus Notes et Domino Server avant la version 6.5.5 permettent aux attaquants de provoquer un déni de service (plantage de l'application) via plusieurs vecteurs, impliquant (1) un message malformé envoyé à un agent « Hors Bureau » (SPR LPEE6DMQWJ), (2) la commande compact (RTIN5U2SAJ), (3) des images bitmap malformées (MYAA6FH5HW), (4) l'action « Supprimer la pièce jointe » (YPHG6844LD), (5) l'analyse de certificats provenant d'une table de certificats distante (AELE6DZFJW), et (6) la création d'un anneau de clés SSL avec le client d'administration Domino (NSUA4FQPTN).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 09/01/2006
• Divulgation: 09/01/2006
• Modérer: accepté
• Entrée: VDB-28230
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01644
• KEV: non
• Activités: très faible
• Secteur: Transportation, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0120
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0120
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0120/