CVE-2005-2878 in Mailutils

الملخص

بحسب VulDB • 20/05/2026

ثغرة تنسيق السلسلة (Format string vulnerability) في ملف search.c الخاص بخادم imap4d في GNU Mailutils الإصدار 0.6 تتيح للمستخدمين المصادق عليهم عن بُعد تنفيذ أكواد برمجية تعسفية عبر محددات تنسيق السلسلة (format string specifiers) في أمر SEARCH.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 13/09/2005
• إفشاء: 13/09/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-26279
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.14567
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2878
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2878
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2878/