CVE-2022-44754criticalCWE-787

CVE-2022-44754: falha crítica em HCL Software Domino

HCL Domino is susceptible to a stack based buffer overflow vulnerability in lasr.dll in Micro Focus KeyView.

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Domino

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.7%
Em resumo

O HCL Domino possui uma falha crítica de estouro de buffer em uma biblioteca que processa arquivos. Um atacante pode derrubar a aplicação ou executar código malicioso enviando um arquivo Lotus Ami Pro especialmente crafted, sem precisar fazer login.

Detalhe técnico

Estouro de buffer baseado em pilha na lasr.dll (componente Micro Focus KeyView) dentro do HCL Domino permite execução remota de código ou negação de serviço sem autenticação via arquivos Lotus Ami Pro malformados. A exploração ocorre durante o processamento do arquivo.

Resumo gerado e traduzido por IA a partir da descrição oficial.
HCL Domino is susceptible to a stack based buffer overflow vulnerability in lasr.dll in Micro Focus KeyView. This could allow a remote unauthenticated attacker to crash the application or execute arbitrary code via a crafted Lotus Ami Pro file. This is different from the vulnerability described in CVE-2022-44750.  This vulnerability applies to software previously licensed by IBM.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
HCL Software · Domino
CVEs relacionadas — HCL Software Domino

No mesmo produto, das mais perigosas para as menos.

CVE-2022-44752CRITICALHCL Domino is susceptible to a stack based buffer overflow vulnerability in wp6sr.dll in Micro Focus KeyViewEPSS 0.7%CVE-2022-44750CRITICALHCL Domino is susceptible to a stack based buffer overflow vulnerability in lasr.dll in Micro Focus KeyView. EPSS 0.7%