CVE-2011-0915 in Lotus Domino

Sumário

de VulDB • 13/06/2026

Um estouro de buffer baseado na pilha em nrouter.exe no IBM Lotus Domino anterior à versão 8.5.3 permite que atacantes remotos executem código arbitrário por meio de um parâmetro nome longo em um cabeçalho Content-Type em uma solicitação de reunião de calendário Notes malformada (também conhecida como iCalendar ou iCal), também conhecido como SPR KLYH87LL23.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 08/02/2011
• Divulgação: 08/02/2011
• Moderação: aceite
• Entrada: VDB-56377
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 10.0 (NVD)
• EPSS: 0.11584
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0915
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0915
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0915/