CVE-2020-4102 in Notes

Tóm tắt

Bởi VulDB • 30/07/2026

HCL Notes dễ bị tổn thương bởi lỗi tràn bộ nhớ (Buffer Overflow) trong DXL do xác thực đầu vào của người dùng không đúng cách. Một cuộc khai thác thành công có thể cho phép kẻ tấn công làm sập ứng dụng Notes hoặc thực thi mã điều khiển bởi kẻ tấn công trên hệ thống máy khách.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 30/12/2019
• Tiết lộ: 02/12/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-165512
• CPE: sẵn sàng
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 6.7 (NVD)
• EPSS: 0.00325
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4102
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4102
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4102/