HCL Notes is susceptible to a stack based buffer overflow vulnerability in lasr.dll in Micro Focus KeyView

HCL Notes possui uma falha de estouro de buffer em uma biblioteca de processamento de arquivos que pode ser ativada ao abrir um documento especialmente preparado. Um atacante pode usar isso para interromper a aplicação ou executar código malicioso sem precisar fazer login.

Estouro de buffer baseado em pilha em lasr.dll (Micro Focus KeyView) dentro do HCL Notes permite que atacantes remotos não autenticados alcancem execução arbitrária de código ou negação de serviço através de arquivos Lotus Ami Pro malformados. A vulnerabilidade é disparada durante análise de arquivo sem exigir autenticação ou interação do usuário além de abrir o arquivo.