CVE-2005-2618 in Lotus Notes
Riassunto
di VulDB • 22/06/2026
Multiple vulnerabilità di tipo stack-based buffer overflow in Autonomy (precedentemente Verity) KeyView SDK prima della versione 9.2.0, come utilizzato in Lotus Notes 6.5.4 e 7.0, consentono ad attaccanti remoti di eseguire codice arbitrario tramite: (1) un file UUE contenente un file codificato con un nome lungo gestito da uudrdr.dll; (2) un archivio ZIP compresso con un nome lungo gestito da kvarcve.dll; (3) un archivio TAR con un nome lungo che viene estratto in una directory con un percorso lungo, gestito dal lettore TAR (tarrdr.dll); (4) un'email contenente un link HTTP, FTP o // lungo, gestito dal lettore HTML veloce (htmsr.dll); oppure (5) un'email contenente un link lungo e manipolato ad hoc, gestito dal lettore HTML veloce (htmsr.dll).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.