Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el filtro KeyView PDF en IBM Domino (CVE-2016-0279)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-284 Control de acceso incorrecto
Fecha de publicación:
26/06/2016
Última modificación:
16/10/2019

Descripción

Desbordamiento de buffer basado en memoria dinámica en el filtro KeyView PDF en IBM Domino 8.5.x en versiones anteriores a 8.5.3 FP6 IF13 y 9.x en versiones anteriores a 9.0.1 FP6 permite a atacantes remotos ejecutar código arbitrario a través de un documento PDF manipulado, una vulnerabilidad diferente a CVE-2016-0277, CVE-2016-0278 y CVE-2016-0301.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:ibm:domino:8.5.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:domino:8.5.2.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:domino:8.5.2.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:domino:8.5.2.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:domino:8.5.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:domino:8.5.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:domino:8.5.3.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:domino:8.5.3.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:domino:8.5.3.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:domino:8.5.3.4:*:*:*:*:*:*:*
cpe:2.3:a:ibm:domino:8.5.3.5:*:*:*:*:*:*:*
cpe:2.3:a:ibm:domino:8.5.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:domino:8.5.1.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:domino:8.5.1.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:domino:8.5.1.3:*:*:*:*:*:*:*