HCL Notes is susceptible to a stack based buffer overflow vulnerability in wp6sr.dll in Micro Focus KeyView

HCL Notes possui uma falha de estouro de buffer em um componente de visualização de arquivos que pode ser acionada por um documento WordPerfect especialmente construído. Um atacante pode derrubar a aplicação ou executar código malicioso sem precisar fazer login.

Estouro de buffer baseado em pilha no wp6sr.dll (Micro Focus KeyView) dentro do HCL Notes permite execução remota de código não autenticada ou negação de serviço por meio de arquivos WordPerfect malformados. A vulnerabilidade requer interação do usuário (abrir arquivo manipulado), mas não requer autenticação, resultando em impacto crítico na confidencialidade, integridade e disponibilidade.