CVE-2022-44753criticalCWE-787

CVE-2022-44753: fallo crítico en HCL Software Notes

HCL Notes is susceptible to a stack based buffer overflow vulnerability in wp6sr.dll in Micro Focus KeyView

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Notes

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 0.7%
En resumen

HCL Notes tiene una falla de desbordamiento de búfer en un componente visor de archivos que puede activarse mediante un documento WordPerfect especialmente elaborado. Un atacante puede bloquear la aplicación o ejecutar código malicioso sin necesidad de autenticarse.

Detalle técnico

Desbordamiento de búfer basado en pila en wp6sr.dll (Micro Focus KeyView) dentro de HCL Notes permite ejecución remota de código no autenticada o denegación de servicio mediante archivos WordPerfect malformados. La vulnerabilidad requiere interacción del usuario (abrir archivo manipulado) pero no requiere autenticación, resultando en impacto crítico en confidencialidad, integridad y disponibilidad.

Resumen generado y traducido por IA a partir de la descripción oficial.
HCL Notes is susceptible to a stack based buffer overflow vulnerability in wp6sr.dll in Micro Focus KeyView. This could allow a remote unauthenticated attacker to crash the application or execute arbitrary code via a crafted WordPerfect file.  This vulnerability applies to software previously licensed by IBM.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
HCL Software · Notes
CVEs relacionadas — HCL Software Notes

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-44755CRITICALHCL Notes is susceptible to a stack based buffer overflow vulnerability in lasr.dll in Micro Focus KeyViewEPSS 0.8%CVE-2022-44751CRITICALHCL Notes is susceptible to a stack based buffer overflow vulnerability in lasr.dll in Micro Focus KeyViewEPSS 0.7%