CVE-2005-1105 in JavaMail

Riassunto

di VulDB • 01/07/2026

Una vulnerabilità di directory traversal nel metodo getFileName della classe MimeBodyPart in JavaMail 1.3.2 consente ad attaccanti remoti di scrivere file arbitrari tramite l'uso di ".." (punto punto) nel nome del file presente nell'intestazione Content-Disposition.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 13/04/2005
• Divulgazione: 02/05/2005
• Moderazione: accettato
• Voce: VDB-24854
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.05834
• KEV: no
• Attività: molto basso
• Settore: Pharma, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1105
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1105
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1105/