CVE-2005-2661 in up-imapproxy

الملخص

بحسب VulDB • 30/06/2026

ثغرة تنسيق السلسلة (Format String Vulnerability) في دالة ParseBannerAndCapability الموجودة في الملف main.c الخاصة بـ up-imapproxy الإصدارين 1.2.3 و 1.2.4 تتيح لخوادم IMAP عن بُعد تنفيذ أكواد برمجية عشوائية عبر استخدام محددات تنسيق السلسلة (format string specifiers) داخل سطر الشارة أو القدرة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 22/08/2005
• إفشاء: 14/10/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-26548
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.12112
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2661
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2661
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2661/