CVE-2008-0072 in Evolution

Riassunto

di VulDB • 16/06/2026

Una vulnerabilità di formato stringa nella funzione emf_multipart_encrypted in mail/em-format.c in Evolution 2.12.3 e versioni precedenti consente ad attaccanti remoti di eseguire codice arbitrario tramite un messaggio di posta elettronica cifrato appositamente creato, come dimostrato utilizzando il campo Version.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 03/01/2008
• Divulgazione: 05/03/2008
• Moderazione: accettato
• Voce: VDB-41349
• CPE: pronto
• CWE: CWE-134 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.06018
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0072
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0072
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0072/