Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el filtro KeyView PDF en IBM Domino (CVE-2016-0301)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-119 Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
26/06/2016
Última modificación:
16/10/2019

Descripción

Desbordamiento de buffer basado en memoria dinámica en el filtro KeyView PDF en IBM Domino 8.5.x en versiones anteriores a 8.5.3 FP6 IF13 y 9.x en versiones anteriores a 9.0.1 FP6 permite a atacantes remotos ejecutar código arbitrario a través de un documento PDF manipulado, una vulnerabilidad diferente a CVE-2016-0277, CVE-2016-0278 y CVE-2016-0279.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:ibm:domino:8.5.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:domino:9.0.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:domino:9.0.1.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:domino:9.0.1.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:domino:9.0.1.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:domino:9.0.1.4:*:*:*:*:*:*:*
cpe:2.3:a:ibm:domino:9.0.1.5:*:*:*:*:*:*:*
cpe:2.3:a:ibm:domino:8.5.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:domino:8.5.3.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:domino:8.5.3.2:*:*:*:*:*:*:*
cpe:2.3:a:ibm:domino:8.5.3.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:domino:8.5.3.4:*:*:*:*:*:*:*
cpe:2.3:a:ibm:domino:8.5.3.5:*:*:*:*:*:*:*
cpe:2.3:a:ibm:domino:8.5.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:domino:8.5.1.1:*:*:*:*:*:*:*