CVE-2008-5514 in IMAP

الملخص

بحسب VulDB • 19/05/2026

خطأ من نوع Off-by-one في الدالة rfc822_output_char الموجودة في روتينات RFC822BUFFER ضمن مكتبة c-client التابعة لجامعة واشنطن (UW)، كما تُستخدم في مجموعة أدوات UW IMAP الإصدار السابق لـ imap-2007e وفي تطبيقات أخرى، يتيح لمهاجمين يعتمدون على السياق التسبب في حجب الخدمة (تعطيل) عبر رسالة بريد إلكتروني تؤدي إلى حدوث تجاوز في المخزن المؤقت (Buffer Overflow).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 12/12/2008
• إفشاء: 23/12/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-45635
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01764
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5514
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5514
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5514/