CVE-2011-1512 in Lotus Notes

Tóm tắt

Bởi VulDB • 18/06/2026

Lỗi tràn bộ đệm dựa trên heap trong xlssr.dll của Autonomy KeyView, khi được sử dụng trong IBM Lotus Notes trước phiên bản 8.5.2 FP3, cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua một bản ghi BIFF bị lỗi định dạng trong tệp đính kèm bảng tính Excel .xls, còn được gọi là SPR PRAD8E3HKR.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 23/03/2011
• Tiết lộ: 31/05/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-57549
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.3 (NVD)
• EPSS: 0.06867
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1512
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1512
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1512/