Vulnerabilidad en la comprobación de la entrada de usuario en DXL en HCL Notes (CVE-2020-4102)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-120
Copia de búfer sin comprobación del tamaño de entrada (Desbordamiento de búfer clásico)
Fecha de publicación:
02/12/2020
Última modificación:
04/12/2020
Descripción
HCL Notes es susceptible a una vulnerabilidad de Desbordamiento de Búfer en DXL debido a una comprobación inapropiada de la entrada de usuario. Una explotación con éxito podría permitir a un atacante bloquear Notes o ejecutar código controlado por el atacante en el sistema cliente
Impacto
Puntuación base 3.x
6.70
Gravedad 3.x
MEDIA
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:hcltech:notes:*:*:*:*:*:*:*:* | 9.0.0 (incluyendo) | 9.0.1 (incluyendo) |
| cpe:2.3:a:hcltech:notes:10.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:hcltech:notes:10.0.1:-:*:*:*:*:*:* | ||
| cpe:2.3:a:hcltech:notes:10.0.1:fp1:*:*:*:*:*:* | ||
| cpe:2.3:a:hcltech:notes:10.0.1:fp2:*:*:*:*:*:* | ||
| cpe:2.3:a:hcltech:notes:10.0.1:fp3:*:*:*:*:*:* | ||
| cpe:2.3:a:hcltech:notes:10.0.1:fp4:*:*:*:*:*:* | ||
| cpe:2.3:a:hcltech:notes:10.0.1:fp5:*:*:*:*:*:* | ||
| cpe:2.3:a:hcltech:notes:11.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:hcltech:notes:11.0.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



