Skip to content
OpenAdvisories
Medium WID-SEC-2025-2850 1 CVE

HCL Domino und Notes (Apache POI): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Dec 15, 2025 · Updated Dec 15, 2025 · de-DE

Vendor: HCL Software Product: Domino Product: Notes Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL Domino und HCL Notes ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Domino bietet Unternehmens-E-Mail, sowie Kollaborations-Funktionen und eine Anwendungs-Plattform.
Notes ist eine Groupware Software, die unter anderem auch als E-Mail Programm genutzt wird.

Vulnerabilities 1

  • Medium 5.3
    CVE-2025-31672

    Apache POI: parsing OOXML based files (xlsx, docx, etc.), poi-ooxml could read unexpected data if underlying zip has duplicate zip entry names

    Improper Input Validation vulnerability in Apache POI. The issue affects the parsing of OOXML format files like xlsx, docx and pptx. These file formats are basically zip files and it is possible for malicious users to add zip entries with duplicate names (inc…

    Apache Software Foundation Apache POI opensearch-2 libapache-poi-java Debian Ubuntu Wolfi Maven

Revision history

  1. #1

    Initiale Fassung

References