CVE:CVE-2015-1903
CNNVD:CNNVD-201505-265
IBM Domino（前称IBM Lotus Domino）是美国IBM公司的一套用于托管社交商务应用的平台。该平台将业务消息传递、应用和社交协作结合在一起，并为用户提供实时在线交流功能。
IBM Domino 9.0.1 Fix Pack 3及之前版本和8.5.3 Fix Pack 6及之前版本中存在基于栈的缓冲区溢出漏洞，该漏洞源于程序解析BMP图像时没有正确执行边界检查。远程攻击者可通过发送特制的位图图像利用该漏洞执行任意代码，或造成拒绝服务（崩溃）。
solution:Upgrade ibm domino to a higher version than 8.5.0,8.5.1,8.5.2,8.5.3,9.0.1,and avoid the version 8.5.0,8.5.1,8.5.2,8.5.3,9.0.1