CVE-2007-6593 (CNNVD-200712-352)
中文标题:
IBM Lotus Notes Lotus 1-2-3文件查看器缓冲区溢出漏洞
英文标题:
Multiple stack-based buffer overflows in l123sr.dll in Autonomy (formerly Verity) KeyView SDK, as us...
漏洞描述
中文描述:
Lotus Notes是由IBM开发的集成邮件、日历、即时消息、浏览器和业务协作应用，可用作Lotus Domino服务器应用的桌面客户端。 Lotus Notes的邮件客户端支持预览和处理各种格式的文件附件。为了预览和处理Lotus 1-2-3所使用的Lotus工作表文件格式(WKS)的文件，邮件客户端使用了第三方软件厂商的函数库(Autonomy的Verity KeyView SDK)。该函数库处理Lotus 1-2-3文件附件时存在缓冲区溢出漏洞，如果用户试图查看恶意附件的话就可以触发这个溢出，导致执行任意指令。 尽管这只是第三方组件中的问题，但Lotus Notes显示附件信息的方式使得漏洞更容易利用。Lotus Notes基于附带文件的扩展名而不是邮件中的MIME Content-Type头显示文件类型和相应的图标，同时查看功能是由Verity KeyView组件处理的，而该组件基于文件内容处理附件。 这就允许攻击者以带有看起来无害扩展名(如.JPG或.GIF)的附件发送恶意的Lotus 1-2-3文件，用户更可能受骗查看这个附件。
英文描述:
Multiple stack-based buffer overflows in l123sr.dll in Autonomy (formerly Verity) KeyView SDK, as used by IBM Lotus Notes 5.x through 8.x, allow user-assisted remote attackers to execute arbitrary code via the (1) Length and (2) Value fields for certain Types in a Lotus 1-2-3 (.123) file in the Worksheet File (WKS) format, as demonstrated by a file with a crafted SRANGE record, a different vulnerability than CVE-2007-5909.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| ibm | lotus_notes | 5.0 | - | - |
cpe:2.3:a:ibm:lotus_notes:5.0:*:*:*:*:*:*:*
|
| ibm | lotus_notes | 6.0 | - | - |
cpe:2.3:a:ibm:lotus_notes:6.0:*:*:*:*:*:*:*
|
| ibm | lotus_notes | 6.5 | - | - |
cpe:2.3:a:ibm:lotus_notes:6.5:*:*:*:*:*:*:*
|
| ibm | lotus_notes | 7.0 | - | - |
cpe:2.3:a:ibm:lotus_notes:7.0:*:*:*:*:*:*:*
|
| ibm | lotus_notes | 8.0 | - | - |
cpe:2.3:a:ibm:lotus_notes:8.0:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
参考链接
cve.org
cve.org
cve.org
cve.org
cve.org
cve.org
cve.org
cve.org
cve.org
cve.org
cve.org
cve.org
cve.org
cve.org
exploitdb
exploitdb
cve.org
CVSS评分详情
AV:N/AC:M/Au:N/C:C/I:C/A:N
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2007-6593 |
2025-11-11 15:17:57 | 2025-11-11 07:32:49 |
| NVD | nvd_CVE-2007-6593 |
2025-11-11 14:52:13 | 2025-11-11 07:41:35 |
| CNNVD | cnnvd_CNNVD-200712-352 |
2025-11-11 15:08:59 | 2025-11-11 07:49:22 |
| EXPLOITDB | exploitdb_EDB-30816 |
2025-11-11 15:05:55 | 2025-11-11 08:25:42 |
版本与语言
安全公告
变更历史
查看详细变更
- references_count: 14 -> 17
- tags_count: 0 -> 4
- data_sources: ['cnnvd', 'cve', 'nvd'] -> ['cnnvd', 'cve', 'exploitdb', 'nvd']
查看详细变更
- vulnerability_type: 未提取 -> 授权问题
- cnnvd_id: 未提取 -> CNNVD-200712-352
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- severity: SeverityLevel.MEDIUM -> SeverityLevel.HIGH
- cvss_score: 未提取 -> 8.8
- cvss_vector: NOT_EXTRACTED -> AV:N/AC:M/Au:N/C:C/I:C/A:N
- cvss_version: NOT_EXTRACTED -> 2.0
- affected_products_count: 0 -> 5
- data_sources: ['cve'] -> ['cve', 'nvd']