Domino的IBM Lotus Quickr 8.2.0.27-002a版本之前的8.2版本中的qp2.cab中的某些ActiveX控件中存在多个基于栈的缓冲区溢出漏洞。远程攻击者可借助传至(1)Attachment_Times或(2)Import_Times类函数的长参数,执行任意代码。
Domino的IBM Lotus Quickr 8.2.0.27-002a版本之前的8.2版本中的qp2.cab中的某些ActiveX控件中存在多个基于栈的缓冲区溢出漏洞。远程攻击者可借助传至(1)Attachment_Times或(2)Import_Times类函数的长参数,执行任意代码。