CVE-2022-44750criticalCWE-787

CVE-2022-44750: falha crítica em HCL Software Domino

HCL Domino is susceptible to a stack based buffer overflow vulnerability in lasr.dll in Micro Focus KeyView.

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Domino

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.7%
Em resumo

HCL Domino possui uma falha crítica de estouro de buffer no processador de arquivos KeyView que pode ser acionada por um arquivo Lotus Ami Pro maliciosamente elaborado. Um atacante pode enviar este arquivo malicioso remotamente para derrubar a aplicação ou executar código malicioso sem precisar fazer login.

Detalhe técnico

Estouro de buffer baseado em pilha em lasr.dll (componente KeyView) permite execução remota de código ou negação de serviço sem autenticação via documentos Lotus Ami Pro malformados. O vetor de ataque é baseado em rede, sem autenticação necessária; a vulnerabilidade ocorre durante análise do arquivo no pipeline de processamento de documentos.

Resumo gerado e traduzido por IA a partir da descrição oficial.
HCL Domino is susceptible to a stack based buffer overflow vulnerability in lasr.dll in Micro Focus KeyView. This could allow a remote unauthenticated attacker to crash the application or execute arbitrary code via a crafted Lotus Ami Pro file. This is different from the vulnerability described in CVE-2022-44754.  This vulnerability applies to software previously licensed by IBM.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
HCL Software · Domino
CVEs relacionadas — HCL Software Domino

No mesmo produto, das mais perigosas para as menos.

CVE-2022-44754CRITICALHCL Domino is susceptible to a stack based buffer overflow vulnerability in lasr.dll in Micro Focus KeyView.EPSS 0.7%CVE-2022-44752CRITICALHCL Domino is susceptible to a stack based buffer overflow vulnerability in wp6sr.dll in Micro Focus KeyViewEPSS 0.7%