CVE-2005-2661

उच्चप्रकाशित

main.c में ParseBannerAndCapability फ़ंक्शन में up-imapproxy 1.2.3 और 1.2.4 के लिए फ़ॉर्मेट स्ट्रिंग भेद्यता दूरस्थ IMAP सर्वरों को बैनर या कैपेबिलिटी लाइन में फ़ॉर्मेट स्ट्रिंग स्पेसिफायर के माध्यम से मनमाना कोड निष्पादित करने की...

प्रकाशित: 14 अक्टू॰ 2005
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: debian
साक्ष्य देखे गए: 10 अक्टू॰ 2005

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

12.1%

मध्यम · अगले 30 दिन

प्रतिशत: 96.0%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

Up-IMAPProxy 1.2.3/1.2.4 - Multiple Unspecified Remote Format String Vulnerabilitiesएक्सप्लॉइट
Steve Kemp · linux · 10 अक्टू॰ 2005

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।