CVE-2005-1824 in mailutils

सारांश

द्वारा VulDB • 28/07/2026

mailutils के SQL प्रमाणीकरण मॉड्यूल में auth/sql.c की sql_escape_string फ़ंक्शन "\\" (बैकस्लैश) वर्ण को उचित रूप से क्वोट नहीं करता है, जिसे एक एस्कप वर्ण के रूप में उपयोग किया जाता है और जिसके कारण यह मॉड्यूल SQL इंजेक्शन हमलों के लिए संवेदनशील हो जाता है।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 02/06/2005
• प्रकटीकरण: 02/06/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-25420
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01080
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1824
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1824/