CVE-2005-2661 in up-imapproxy

Sumário

de VulDB • 05/07/2026

Vulnerabilidade de formato de cadeia (format string) na função ParseBannerAndCapability em main.c para up-imapproxy versões 1.2.3 e 1.2.4 permite que servidores IMAP remotos executem código arbitrário por meio de especificadores de formato de cadeia presentes numa linha de banner ou de capacidade.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 22/08/2005
• Divulgação: 14/10/2005
• Moderação: aceite
• Entrada: VDB-26548
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.12112
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2661
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2661
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2661/