漏洞信息详情

Autonomy KeyView IDOL 缓冲区溢出漏洞

• CNNVD编号：CNNVD-200804-136
• 危害等级： 超危
  
• CVE编号： CVE-2008-1101
• 漏洞类型： 缓冲区溢出
• 发布时间： 2008-04-10
• 威胁类型： 远程
• 更新时间： 2021-07-14
• 厂        商： ibm
• 漏洞来源： Dyon BaldingCarste...

漏洞简介

Micro Focus Autonomy KeyView IDOL是英国Micro Focus公司的一个能够解码1000多个不同文件格式的库。

Autonomy KeyView IDOL 存在缓冲区溢出漏洞，kvdocve.dll在处理超长路径时存在缓冲区溢出，如果HTML文档＜IMG＞标签的src属性中存在超长链接的话就可能触发这个溢出。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.autonomy.com/content/Products/KeyView/index.en.HTML

参考网址

来源: XF

名称: autonomy-keyview-kvdocve-bo(41725)

链接:http://xforce.iss.net/xforce/xfdb/41725

来源: BID

名称: 28454

链接:http://www.securityfocus.com/bid/28454

来源: BUGTRAQ

名称: 20080414 Secunia Research: Lotus Notes kvdocve.dll Path Processing BufferOverflow

链接:http://www.securityfocus.com/archive/1/archive/1/490826/100/0/threaded

来源: VUPEN

名称: ADV-2008-1156

链接:http://www.frsirt.com/english/advisories/2008/1156

来源: VUPEN

名称: ADV-2008-1153

链接:http://www.frsirt.com/english/advisories/2008/1153

来源: www-1.ibm.com

链接:http://www-1.ibm.com/support/docview.wss?rs=463&uid=swg21298453

来源: MISC

链接:http://secunia.com/secunia_research/2008-12/advisory/

来源: SECUNIA

名称: 28210

链接:http://secunia.com/advisories/28210

来源: SECUNIA

名称: 28209

链接:http://secunia.com/advisories/28209

来源: SECUNIA

名称: 28140

链接:http://secunia.com/advisories/28140

受影响实体

• Ibm Lotus_notes:7.0.3  
• Ibm Lotus_notes:7.0.2  
• Ibm Lotus_notes:7.0  
• Ibm Lotus_notes:6.0  
• Ibm Lotus_notes:6.5  

补丁

暂无