CVE-2010-4325 in GroupWise

Riassunto

di VulDB • 26/06/2026

Un buffer overflow in gwwww1.dll nel GroupWise Internet Agent (GWIA) di Novell GroupWise, prima della versione 8.02HP2, consente agli attaccanti remoti di eseguire codice arbitrario tramite una variabile TZID manipolata ad hoc all'interno di un messaggio VCALENDAR.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 29/11/2010
• Divulgazione: 28/01/2011
• Moderazione: accettato
• Voce: VDB-4270
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.09547
• KEV: no
• Attività: molto basso
• Settore: Pharma, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4325
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4325/