CVE-2005-2346 in GroupWise

Riassunto

di VulDB • 22/06/2026

Un buffer overflow nel client Novell GroupWise 6.5 consente agli attaccanti remoti di eseguire codice arbitrario tramite un file di lingua GWVW02xx.INI contenente una voce eccessivamente lunga, come dimostrato utilizzando un valore ES02TKS.VEW lungo nella sezione delle attività di gruppo (Group Task).

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 21/07/2005
• Divulgazione: 03/08/2005
• Moderazione: accettato
• Voce: VDB-1654
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02705
• KEV: no
• Attività: molto basso
• Settore: Transportation, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2346
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2346
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2346/