Vulnerabilidad en Micro Focus KeyView (CVE-2022-44753)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-787
Escritura fuera de límites
Fecha de publicación:
19/12/2022
Última modificación:
17/04/2025
Descripción
HCL Notes es susceptible a una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria en wp6sr.dll en Micro Focus KeyView. Esto podría permitir que un atacante remoto no autenticado bloquee la aplicación o ejecute código arbitrario a través de un archivo WordPerfect manipulado. Esta vulnerabilidad se aplica al software con licencia previa de IBM.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:hcltech:notes:9.0.1:-:*:*:*:*:*:* | ||
| cpe:2.3:a:hcltech:notes:9.0.1:fp10:*:*:*:*:*:* | ||
| cpe:2.3:a:hcltech:notes:9.0.1:fp10if1:*:*:*:*:*:* | ||
| cpe:2.3:a:hcltech:notes:9.0.1:fp10if10:*:*:*:*:*:* | ||
| cpe:2.3:a:hcltech:notes:9.0.1:fp10if2:*:*:*:*:*:* | ||
| cpe:2.3:a:hcltech:notes:9.0.1:fp10if3:*:*:*:*:*:* | ||
| cpe:2.3:a:hcltech:notes:9.0.1:fp10if4:*:*:*:*:*:* | ||
| cpe:2.3:a:hcltech:notes:9.0.1:fp10if5:*:*:*:*:*:* | ||
| cpe:2.3:a:hcltech:notes:9.0.1:fp10if6:*:*:*:*:*:* | ||
| cpe:2.3:a:hcltech:notes:9.0.1:fp10if7:*:*:*:*:*:* | ||
| cpe:2.3:a:hcltech:notes:9.0.1:fp10if8:*:*:*:*:*:* | ||
| cpe:2.3:a:hcltech:notes:9.0.1:fp1if1:*:*:*:*:*:* | ||
| cpe:2.3:a:hcltech:notes:9.0.1:fp1if2:*:*:*:*:*:* | ||
| cpe:2.3:a:hcltech:notes:9.0.1:fp2if1:*:*:*:*:*:* | ||
| cpe:2.3:a:hcltech:notes:9.0.1:fp2if2:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página