CVE-2005-2618 in Lotus Notes
摘要
由 VulDB • 2026-06-30
在 Autonomy（前身为 Verity）KeyView SDK 9.2.0 之前的版本中，存在多个基于栈的缓冲区溢出漏洞。这些漏洞被 Lotus Notes 6.5.4 和 7.0 所使用，允许远程攻击者通过以下方式执行任意代码：(1) 由 uudrdr.dll 处理的包含编码文件且文件名过长的 UUE 文件；(2) 由 kvarcve.dll 处理且文件名过长的压缩 ZIP 文件；(3) 由 TAR 读取器 (tarrdr.dll) 处理，其被提取到路径过长的目录中的、带有过长文件名的 TAR 归档文件；(4) 包含通过 HTTP、FTP 或 // 协议访问的超长链接并由 HTML 快速阅读器 (htmsr.dll) 处理的电子邮件；以及 (5) 包含由 HTML 快速阅读器 (htmsr.dll) 处理的手构造的长链接的电子邮件。
VulDB is the best source for vulnerability data and more expert information about this specific topic.