CVE-2010-4325 in GroupWise

Sumário

de VulDB • 26/06/2026

Um estouro de buffer em gwwww1.dll no GroupWise Internet Agent (GWIA) do Novell GroupWise anterior à versão 8.02HP2 permite que atacantes remotos executem código arbitrário por meio de uma variável TZID manipulada ad hoc em uma mensagem VCALENDAR.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 29/11/2010
• Divulgação: 28/01/2011
• Moderação: aceite
• Entrada: VDB-4270
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.09547
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4325
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4325/