PT-2020-13955 · Ibm · Notes Client
Publicado
2020-12-14
·
Atualizado
2020-12-15
·
CVE-2020-14268
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões 9 e 10 do cliente Notes
Descrição
Uma vulnerabilidade no tratamento de mensagens MIME poderia ser potencialmente explorada por um invasor não autenticado, resultando em um estouro de buffer de pilha. Isso poderia permitir que um invasor remoto causasse uma falha no cliente ou injetasse código no sistema, o qual seria executado com os privilégios do cliente.
Recomendações
Para as versões 9 e 10, considere restringir o acesso a mensagens MIME até que um patch esteja disponível.
Como solução alternativa temporária, considere desativar o recurso de tratamento de mensagens MIME no cliente Notes até que uma correção seja fornecida.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Notes Client