IBM Domino 基于栈的缓冲区溢出漏洞 CVE-2015-1902 CNNVD-201505-266
10.0
AV
AC
AU
C
I
A
发布：
2015-05-20
修订：
2019-10-16
IBM Domino（前称IBM Lotus Domino）是美国IBM公司的一套用于托管社交商务应用的平台。该平台将业务消息传递、应用和社交协作结合在一起，并为用户提供实时在线交流功能。 IBM Domino 9.0.1 Fix Pack 3及之前版本和8.5.3 Fix Pack 6及之前版本中存在基于栈的缓冲区溢出漏洞，该漏洞源于程序解析BMP图像时没有正确执行边界检查。远程攻击者可通过发送特制的位图图像利用该漏洞执行任意代码，或造成拒绝服务（崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
