IBM Lotus iNotes ActiveX控件URL处理栈溢出漏洞 CVE-2010-0919 CNNVD-201003-039
7.6
AV
AC
AU
C
I
A
发布：
2010-03-03
修订：
2017-08-17
IBM Lotus iNotes是美国IBM公司的一套基于Web的电子邮件软件。该软件可帮助不同类型的用户（在线用户和离线用户）有效地管理关键业务信息和协作。 Domino Web Access ActiveX控件(dwa8.dll，dwa8w.dll)在处理URL时没有执行长度检查便将其拷贝到了固定大小的栈缓冲区中，用户受骗访问了恶意网页并传送了超长参数的话就可以触发栈溢出，导致执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有31条受影响产品信息
