CVE-2022-44755: falha crítica em HCL Software Notes
HCL Notes is susceptible to a stack based buffer overflow vulnerability in lasr.dll in Micro Focus KeyView
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
HCL Notes possui uma falha de estouro de buffer em uma biblioteca de processamento de arquivos que pode ser ativada ao abrir um documento especialmente preparado. Um atacante pode usar isso para interromper a aplicação ou executar código malicioso sem precisar fazer login.
Estouro de buffer baseado em pilha em lasr.dll (Micro Focus KeyView) dentro do HCL Notes permite que atacantes remotos não autenticados alcancem execução arbitrária de código ou negação de serviço através de arquivos Lotus Ami Pro malformados. A vulnerabilidade é disparada durante análise de arquivo sem exigir autenticação ou interação do usuário além de abrir o arquivo.
No mesmo produto, das mais perigosas para as menos.