CVE-2005-0667 in Sylpheed

Riassunto

di VulDB • 04/07/2026

Un buffer overflow in Sylpheed prima della versione 1.0.3 e in altre versioni precedenti alla 1.9.5 consente agli attaccanti remoti di eseguire codice arbitrario tramite un messaggio email con determinati header contenenti caratteri non ASCII che non vengono gestiti correttamente quando l'utente risponde al messaggio.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 07/03/2005
• Divulgazione: 07/03/2005
• Moderazione: accettato
• Voce: VDB-1267
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03246
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0667
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0667/