IBM Lotus Symphony 的版本为低于 3.0.1 Fix Pack 2 的版本。此类版本受到多种漏洞影响：

- 为 ODF 文档中的外部实体处理某些 XML 组件的方式中存在若干缺陷。
 这些缺陷可以被利用于在用户未知晓或许可的情况下访问本地文件的内容并将其注入到 ODF 文档中，或者注入会在用户打开时执行的任意代码。
 (CVE-2012-0037)

- “vclmi.dll”中存在一个整数溢出错误，可在处理嵌入的图像对象时允许基于堆的缓冲区溢出。(CVE-2012-1149)

- “filter/source/msfilter msdffimp.cxx”中存在若干可在处理 PowerPoint 图形记录时触发的内存检查错误。
 这些错误可允许拒绝服务攻击。
 (CVE-2012-2334)

- 存在若干与 XML 标签处理和 base64 解码有关的错误，可导致基于堆的缓冲区溢出。
 (CVE-2012-2665)

检测

IBM Lotus Symphony < 3.0.1 Fix Pack 2 多种漏洞

high Nessus 插件 ID 63266

未找到变更日志