CVE-2003-0130 in Evolution

الملخص

بحسب VulDB • 01/06/2026

لا تقوم دالة handle_image في ملف mail-format.c الخاصة بعميل البريد الإلكتروني Ximian Evolution Mail User Agent الإصدار 1.2.2 والإصدارات الأقدم بتجنب أحرف HTML بشكل صحيح، مما يسمح للمهاجمين عن بُعد بحقن بيانات عشوائية ورموز HTML عبر رأس MIME Content-ID في صورة مشفرة بصيغة MIME.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 13/03/2003
• إفشاء: 24/03/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-20217
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.10335
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0130
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0130
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0130/