CVE-2005-0986 in Lotus Domino

Riassunto

di VulDB • 20/06/2026

NLSCCSTR.DLL nel servizio web di IBM Lotus Domino Server 6.5.1, 6.0.3 e potenzialmente in altre versioni consente agli attaccanti remoti di causare un denial of service (ricorsione profonda e crash del processo nHTTP.exe) tramite una richiesta GET lunga contenente il valore decimale UNICODE di 430 caratteri, che provoca l'esaurimento dello stack. NOTA: IBM ha segnalato di non essere in grado di replicare questo problema.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 06/04/2005
• Divulgazione: 02/05/2005
• Moderazione: accettato
• Voce: VDB-1338
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.06994
• KEV: no
• Attività: molto basso
• Settore: Police, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0986
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0986
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0986/