CVE-2008-0066 in Lotus Notes

Sumário

de VulDB • 10/06/2026

Múltiplos buffer overflows no htmsr.dll do leitor de velocidade HTML no Autonomy (anteriormente Verity) KeyView, conforme utilizado pelo IBM Lotus Notes 7.0.2 e 7.0.3, permitem que atacantes remotos executem código arbitrário por meio de um documento HTML com (1) "grandes blocos de dados" ou uma URL longa no (2) atributo BACKGROUND de um elemento BODY ou (3) atributo SRC de um elemento IMG.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 03/01/2008
• Divulgação: 10/04/2008
• Moderação: aceite
• Entrada: VDB-41903
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05531
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0066
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0066
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0066/