CVE-2016-0301
WysokieStreszczenie
W podatności CVE-2016-0301 występuje przepełnienie bufora w sterowniku PDF KeyView w IBM Domino, co pozwala na zdalne wykonanie dowolnego kodu poprzez spreparowany dokument PDF.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego uruchomienia złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację IBM Domino do wersji 8.5.3 FP6 IF13 lub 9.0.1 FP6, aby usunąć tę podatność.
Inne podatności w IBM Domino KeyView PDF filter
Zobacz wszystkie- CVE-2016-0279Wysokie
W filtrze PDF KeyView w IBM Domino 8.5.x przed wersją 8.5.3 FP6 IF13 oraz 9.x przed wersją 9.0.1 FP6 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument PDF.
- CVE-2016-0278Wysokie
Przepełnienie bufora na stercie w filtrze PDF KeyView w IBM Domino 8.5.x przed 8.5.3 FP6 IF13 oraz 9.x przed 9.0.1 FP6 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu PDF.
- CVE-2016-0277Wysokie
Przepełnienie bufora na stercie w filtrze PDF KeyView w IBM Domino 8.5.x przed 8.5.3 FP6 IF13 oraz 9.x przed 9.0.1 FP6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in the KeyView PDF filter in IBM Domino 8.5.x before 8.5.3 FP6 IF13 and 9.x before 9.0.1 FP6 allows remote attackers to execute arbitrary code via a crafted PDF document, a different vulnerability than CVE-2016-0277, CVE-2016-0278, and CVE-2016-0279.