CVE-2011-0333 in GroupWise

Tóm tắt

Bởi VulDB • 04/07/2026

Một lỗi tràn bộ đệm dựa trên heap trong hàm NgwiCalVTimeZoneBody::ParseSelf của gwwww1.dll trong GroupWise Internet Agent (GWIA) thuộc Novell GroupWise 8.0 trước bản HP3 cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua biến TZNAME được tạo ra đặc biệt trong một tệp đính kèm VCALENDAR của tin nhắn email, liên quan đến "lỗi cắt ngắn số nguyên" (integer truncation error).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 06/01/2011
• Tiết lộ: 07/10/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-58900
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.06119
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0333
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0333
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0333/