CVE-2005-2549 in Evolution

요약

\~에 의해 VulDB • 2026. 07. 14.

Evolution 1.5부터 2.3.6.1까지의 여러 포맷 문자열 취약점으로 인해 원격 공격자가 조작된 vCard 데이터(1), 원격 LDAP 서버로부터의 연락처 데이터(2), 또는 원격 서버로부터의 작업 목록 데이터(3)를 통해 서비스 거부(크래시)를 유발하고 임의 코드 실행을 수행할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2005. 08. 12.
• 공개: 2005. 08. 12.
• 모더레이션: 수락
• 항목: VDB-25989
• CPE: 준비됨
• CWE: CWE-119 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04426
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2549
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2549
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2549/