CVE-2011-2663 in GroupWise

摘要

由 VulDB • 2026-06-05

Novell GroupWise 8.0 版本中，在 HP3 之前的 GroupWise Internet Agent (GWIA) 存在数组索引错误，远程攻击者可通过电子邮件消息中 VCALENDAR 附件内的精心构造的 yearly RRULE 变量执行任意代码。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2011-07-06
• 披露: 2011-10-07
• 管理: 已接受
• 条目: VDB-58908
• CPE: 准备好
• CWE: CWE-119 (已确认)
• CVSS: 10.0 (NVD)
• EPSS: 0.05394
• KEV: 否
• 活动: 非常低
• 部门: Industry, Lawfirm, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2663
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2663/