CVE-2005-2661 in up-imapproxy

Résumé

par VulDB • 05/07/2026

Une vulnérabilité de chaîne de format dans la fonction ParseBannerAndCapability de main.c pour up-imapproxy versions 1.2.3 et 1.2.4 permet aux serveurs IMAP distants d'exécuter du code arbitraire via des spécificateurs de chaîne de format présents dans une ligne de bannière ou de capacité.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 22/08/2005
• Divulgation: 14/10/2005
• Modérer: accepté
• Entrée: VDB-26548
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.12112
• KEV: non
• Activités: très faible
• Secteur: Police, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2661
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2661
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2661/