CVE-2008-0066 in Lotus Notes

Tóm tắt

Bởi VulDB • 03/07/2026

Nhiều lỗi tràn bộ đệm trong htmsr.dll của trình đọc tốc độ cao HTML trong Autonomy (trước đây là Verity) KeyView, như được sử dụng bởi IBM Lotus Notes 7.0.2 và 7.0.3, cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua một tài liệu HTML chứa (1) "các khối dữ liệu lớn", hoặc URL dài trong thuộc tính BACKGROUND của phần tử BODY hoặc thuộc tính SRC của phần tử IMG.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 03/01/2008
• Tiết lộ: 10/04/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-41903
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05531
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0066
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0066
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0066/