CVE-2007-2231 in Dovecot

Zusammenfassung

von VulDB • 12.07.2026

Eine Schwachstelle für Directory Traversal in index/mbox/mbox-storage.c von Dovecot vor Version 1.0.rc29, bei Verwendung des zlib-Plugins, ermöglicht es entfernten Angreifern, beliebige komprimierte (.gz) Mailboxes (mbox-Dateien) über eine .. (Dot-Dot)-Sequenz im Mabiname zu lesen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 25.04.2007
• Veröffentlichung: 25.04.2007
• Moderieren: akzeptiert
• Eintrag: VDB-36376
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02123
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2231
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2231/