CVE-2005-2878
GNU Mailutils 0.6 में imap4d सर्वर के search.c में फ़ॉर्मेट स्ट्रिंग भेद्यता दूरस्थ प्रमाणित उपयोगकर्ताओं को SEARCH कमांड में फ़ॉर्मेट स्ट्रिंग स्पेसिफ़ायर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
- प्रकाशित
- 13 सित॰ 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 सित॰ 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 96.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
GNU Mailutils 0.6 में imap4d सर्वर के search.c में फ़ॉर्मेट स्ट्रिंग भेद्यता दूरस्थ प्रमाणित उपयोगकर्ताओं को SEARCH कमांड में फ़ॉर्मेट स्ट्रिंग स्पेसिफ़ायर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
स्रोत
3Clément Lecigne · linux · 10 सित॰ 2005
Angelo Rosiello · bsd · 26 सित॰ 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।