CVE-2011-2663 in GroupWise

요약

\~에 의해 VulDB • 2026. 07. 06.

Novell GroupWise 8.0의 HP3 이전 버전에서 발견된 GroupWise Internet Agent (GWIA)의 배열 인덱스 오류를 통해 원격 공격자가 이메일 메시지의 VCALENDAR 첨부 파일에 포함된 조작된 yearly RRULE 변수를 사용하여 임의 코드를 실행할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2011. 07. 06.
• 공개: 2011. 10. 07.
• 모더레이션: 수락
• 항목: VDB-58908
• CPE: 준비됨
• CWE: CWE-119 (확인됨)
• CVSS: 10.0 (NVD)
• EPSS: 0.05394
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Industry, Finance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2663
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2663/