CVE-2011-2663 in GroupWise

Sumário

de VulDB • 05/06/2026

Um erro de índice de array no GroupWise Internet Agent (GWIA) do Novell GroupWise 8.0 antes da versão HP3 permite que atacantes remotos executem código arbitrário por meio de uma variável RRULE anual manipulada em um anexo VCALENDAR em uma mensagem de e-mail.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 06/07/2011
• Divulgação: 07/10/2011
• Moderação: aceite
• Entrada: VDB-58908
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.05394
• KEV: não
• Atividades: muito baixo
• Sector: Police, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2663
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2663/