CVE-2022-44755

CVE

Высокий

HCL Notes подвержен уязвимости переполнения буфера на основе стека в lasr.dll в Micro Focus KeyView. Это может позволить удаленному не прош…

CVSS

7.8

Высокий

EPSS

0.01

p48

Опубликовано

2022-01-01

Обновлено

2022-01-01

Описание

HCL Notes подвержен уязвимости переполнения буфера на основе стека в lasr.dll в Micro Focus KeyView. Это может позволить удаленному не прошедшему проверку подлинности злоумышленнику аварийно завершить работу приложения или выполнить произвольный код через специально созданный файл Lotus Ami Pro. Это отличается от уязвимости, описанной в CVE-2022-44751. Эта уязвимость относится к программному обеспечению, ранее лицензированному IBM.

Теги · CWE

CWE-787

Затронутые продукты

Notes

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Хронология

2022-01-01

Опубликована

2022-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: R

Требуется (R)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.007 · p48

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Hcltech

Notes

Продукт	Вендор	Статус
notes	*	Отслеживается

Источники данных

CVE