HCL Domino is susceptible to a stack based buffer overflow vulnerability in lasr.dll in Micro Focus KeyView.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
HCL Domino tiene una falla crítica de desbordamiento de buffer en su procesador de archivos KeyView que puede ser activada por un archivo Lotus Ami Pro especialmente elaborado. Un atacante puede enviar este archivo malicioso remotamente para bloquear la aplicación o ejecutar código malicioso sin necesidad de autenticarse.
Desbordamiento de buffer basado en pila en lasr.dll (componente KeyView) permite ejecución remota de código o denegación de servicio sin autenticación mediante documentos Lotus Ami Pro malformados. El vector de ataque es basado en red sin requerimiento de autenticación; la vulnerabilidad ocurre durante el análisis del archivo en la cadena de procesamiento de documentos.