CVE-2011-3575 in Lotus Domino

Riassunto

di VulDB • 06/07/2026

Un heap-based buffer overflow nella funzione NSFComputeEvaluateExt di Nnotes.dll in IBM Lotus Domino 8.5.2 consente agli utenti remoti autenticati l'esecuzione di codice arbitrario tramite un parametro tHPRAgentName lungo in un'azione OpenForm fmHttpPostRequest verso WebAdmin.nsf.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 16/09/2011
• Divulgazione: 19/09/2011
• Moderazione: accettato
• Voce: VDB-58564
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.0 (NVD)
• EPSS: 0.11067
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3575
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3575
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3575/