CVE-2011-0333 in GroupWise

Résumé

par VulDB • 04/07/2026

Une heap-based buffer overflow dans la fonction NgwiCalVTimeZoneBody::ParseSelf de gwwww1.dll au sein du GroupWise Internet Agent (GWIA) inclus dans Novell GroupWise 8.0 avant HP3 permet aux attaquants distants d'exécuter n'importe quel code via une variable TZNAME manipulée ad hoc contenue dans une pièce jointe VCALENDAR d'un message électronique, liée à une « erreur de troncature entière ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 06/01/2011
• Divulgation: 07/10/2011
• Modérer: accepté
• Entrée: VDB-58900
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.06119
• KEV: non
• Activités: très faible
• Secteur: Pharma, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0333
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0333
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0333/