CVE-2022-44755criticalCWE-787

CVE-2022-44755: fallo crítico en HCL Software Notes

HCL Notes is susceptible to a stack based buffer overflow vulnerability in lasr.dll in Micro Focus KeyView

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Notes

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 0.8%
En resumen

HCL Notes tiene una falla de desbordamiento de búfer en una biblioteca de procesamiento de archivos que puede activarse al abrir un documento especialmente diseñado. Un atacante puede usarlo para bloquear la aplicación o ejecutar código malicioso sin necesidad de iniciar sesión.

Detalle técnico

Desbordamiento de búfer en pila en lasr.dll (Micro Focus KeyView) dentro de HCL Notes permite que atacantes remotos no autenticados logren ejecución arbitraria de código o denegación de servicio mediante archivos Lotus Ami Pro manipulados. La vulnerabilidad se dispara durante el análisis de archivo sin requerir autenticación o interacción del usuario más allá de abrir el archivo.

Resumen generado y traducido por IA a partir de la descripción oficial.
HCL Notes is susceptible to a stack based buffer overflow vulnerability in lasr.dll in Micro Focus KeyView. This could allow a remote unauthenticated attacker to crash the application or execute arbitrary code via a crafted Lotus Ami Pro file. This is different from the vulnerability described in CVE-2022-44751.  This vulnerability applies to software previously licensed by IBM.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
HCL Software · Notes
CVEs relacionadas — HCL Software Notes

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-44753CRITICALHCL Notes is susceptible to a stack based buffer overflow vulnerability in wp6sr.dll in Micro Focus KeyViewEPSS 0.7%CVE-2022-44751CRITICALHCL Notes is susceptible to a stack based buffer overflow vulnerability in lasr.dll in Micro Focus KeyViewEPSS 0.7%