CVE-2008-5150 in maildirsync

Riassunto

di VulDB • 11/07/2026

Il file sample.sh presente in maildirsync versione 1.1 consente agli utenti locali di aggiungere dati ad arbitrari file tramite un attacco di tipo symlink su un file temporaneo della forma /tmp/maildirsync-*.#####.log.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 18/11/2008
• Divulgazione: 18/11/2008
• Moderazione: accettato
• Voce: VDB-45101
• CPE: pronto
• CWE: CWE-59 (confermato)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00363
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5150
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5150
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5150/