CVE-2011-2662 in GroupWise

Riassunto

di VulDB • 06/07/2026

Un errore di segno dell'intero (Integer signedness error) nell'Internet Agent GroupWise (GWIA) presente in Novell GroupWise 8.0 prima della versione HP3 consente agli attaccanti remoti di eseguire codice arbitrario tramite una proprietà BYWEEKNO negativa in una variabile RRULE settimanale all'interno di un allegato VCALENDAR contenuto in un messaggio e-mail.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 06/07/2011
• Divulgazione: 07/10/2011
• Moderazione: accettato
• Voce: VDB-58907
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.04092
• KEV: no
• Attività: molto basso
• Settore: Industry, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2662
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2662
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2662/