CVE-2016-0279
WysokieStreszczenie
W filtrze PDF KeyView w IBM Domino 8.5.x przed wersją 8.5.3 FP6 IF13 oraz 9.x przed wersją 9.0.1 FP6 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument PDF.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.
Rekomendacja
Zaleca się aktualizację IBM Domino do wersji 8.5.3 FP6 IF13 lub 9.0.1 FP6, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w IBM Domino KeyView PDF filter
Zobacz wszystkie- CVE-2016-0301Wysokie
W podatności CVE-2016-0301 występuje przepełnienie bufora w sterowniku PDF KeyView w IBM Domino, co pozwala na zdalne wykonanie dowolnego kodu poprzez spreparowany dokument PDF.
- CVE-2016-0278Wysokie
Przepełnienie bufora na stercie w filtrze PDF KeyView w IBM Domino 8.5.x przed 8.5.3 FP6 IF13 oraz 9.x przed 9.0.1 FP6 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu PDF.
- CVE-2016-0277Wysokie
Przepełnienie bufora na stercie w filtrze PDF KeyView w IBM Domino 8.5.x przed 8.5.3 FP6 IF13 oraz 9.x przed 9.0.1 FP6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in the KeyView PDF filter in IBM Domino 8.5.x before 8.5.3 FP6 IF13 and 9.x before 9.0.1 FP6 allows remote attackers to execute arbitrary code via a crafted PDF document, a different vulnerability than CVE-2016-0277, CVE-2016-0278, and CVE-2016-0301.