CVE-2007-6593 in Lotus Notes情報

要約

〜によって VulDB • 2026年07月06日

Autonomy(旧Verity)KeyView SDKのl123sr.dllにおける複数のスタックベースバッファオーバーフローにより、Lotus 1-2-3 (.123) ファイル内のワークシートファイル (WKS) フォーマットで特定のTypesに対する(1) Lengthフィールドおよび(2) Valueフィールドを介して、ユーザーの支援を受けたリモート攻撃者が任意のコードを実行できる。これはCVE-2007-5909とは異なる脆弱性であり、SRANGEレコードが改ざんされたファイルによって実証されている。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

予約する

2007年12月28日

モデレーション

承諾済み

エントリ

VDB-40301

エクスプロイト

ダウンロード

EPSS

0.06301

アクティビティ

非常低い

ソース

Want to stay up to date on a daily basis?

Enable the mail alert feature now!