CVE-2008-1109 in Evolution

Riassunto

di VulDB • 21/06/2026

Un heap-based buffer overflow in Evolution 2.22.1 consente ad attaccanti remoti di eseguire codice arbitrario con l'assistenza dell'utente tramite una proprietà DESCRIPTION di lunghezza eccessiva in un allegato iCalendar, che non viene gestita correttamente durante una risposta nella visualizzazione del calendario (noto anche come finestra Calendars).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 29/02/2008
• Divulgazione: 04/06/2008
• Moderazione: accettato
• Voce: VDB-42649
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05748
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1109
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1109
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1109/