HCL Notes is susceptible to a stack based buffer overflow vulnerability in lasr.dll in Micro Focus KeyView

HCL Notes tiene una falla de desbordamiento de búfer en una biblioteca de procesamiento de archivos que puede activarse al abrir un documento especialmente diseñado. Un atacante puede usarlo para bloquear la aplicación o ejecutar código malicioso sin necesidad de iniciar sesión.

Desbordamiento de búfer en pila en lasr.dll (Micro Focus KeyView) dentro de HCL Notes permite que atacantes remotos no autenticados logren ejecución arbitraria de código o denegación de servicio mediante archivos Lotus Ami Pro manipulados. La vulnerabilidad se dispara durante el análisis de archivo sin requerir autenticación o interacción del usuario más allá de abrir el archivo.