Podatności IBM Domino
8 znanych podatności CVE w IBM Domino, przetłumaczonych i ocenionych.
- CVE-2016-0304Wysokie
Konsola Java w IBM Domino 8.5.x przed 8.5.3 FP6 IF13 oraz 9.x przed 9.0.1 FP6, w przypadku użycia pewnej nieobsługiwanej konfiguracji z wykorzystaniem ścieżek UNC, pozwala zdalnym atakującym na ominięcie uwierzytelnienia i potencjalne wykonanie dowolnego kodu.
- CVE-2015-5040Wysokie
Przepełnienie bufora w IBM Domino w wersjach od 8.5.1 do 8.5.3 przed 8.5.3 FP6 IF10 oraz w wersjach 9.x przed 9.0.1 FP4 IF3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona SMTP) poprzez spreparowany obraz GIF.
- CVE-2015-4994Wysokie
Przepełnienie bufora w IBM Domino od wersji 8.5.1 do 8.5.3 przed 8.5.3 FP6 IF10 oraz w wersji 9.x przed 9.0.1 FP4 IF3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona SMTP) poprzez spreparowany obraz GIF.
- CVE-2015-1903Wysokie
W IBM Domino 8.5 przed wersją 8.5.3 FP6 IF7 oraz 9.0 przed wersją 9.0.1 FP3 IF3 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany obraz BMP.
- CVE-2015-1902Wysokie
W IBM Domino 8.5 przed wersją 8.5.3 FP6 IF7 oraz 9.0 przed wersją 9.0.1 FP3 IF3 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany obraz BMP.
- CVE-2015-0135Wysokie
IBM Domino w wersjach 8.5 przed 8.5.3 FP6 IF4 oraz 9.0 przed 9.0.1 FP3 IF2 jest podatny na zdalne ataki, które mogą prowadzić do wykonania dowolnego kodu lub spowodować awarię aplikacji poprzez specjalnie przygotowany obraz GIF.
- CVE-2015-0179Wysokie
W systemie diagnostycznym Notes (NSD) w IBM Domino 8.5.x przed wersją 8.5.3 FP6 IF6 oraz 9.x przed wersją 9.0.1 FP3 IF1, lokalni użytkownicy mogą uzyskać uprawnienia systemowe za pomocą nieokreślonych wektorów.
- CVE-2015-0134Wysokie
Przepełnienie bufora w implementacji SSLv2 w IBM Domino w wersjach 8.5.x przed 8.5.1 FP5 IF3, 8.5.2 przed FP4 IF3, 8.5.3 przed FP6 IF6, 9.0 przed IF7 oraz 9.0.1 przed FP2 IF3 umożliwia zdalnym atakującym wykonanie dowolnego kodu.