HCL Domino is susceptible to a stack based buffer overflow vulnerability in lasr.dll in Micro Focus KeyView.

HCL Domino possui uma falha crítica de estouro de buffer no processador de arquivos KeyView que pode ser acionada por um arquivo Lotus Ami Pro maliciosamente elaborado. Um atacante pode enviar este arquivo malicioso remotamente para derrubar a aplicação ou executar código malicioso sem precisar fazer login.

Estouro de buffer baseado em pilha em lasr.dll (componente KeyView) permite execução remota de código ou negação de serviço sem autenticação via documentos Lotus Ami Pro malformados. O vetor de ataque é baseado em rede, sem autenticação necessária; a vulnerabilidade ocorre durante análise do arquivo no pipeline de processamento de documentos.