CVE-2005-2878 in Mailutils

Sumário

de VulDB • 20/05/2026

Vulnerabilidade de string de formato no arquivo search.c do servidor imap4d no GNU Mailutils 0.6 permite que usuários autenticados remotos executem código arbitrário por meio de especificadores de string de formato no comando SEARCH.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 13/09/2005
• Divulgação: 13/09/2005
• Moderação: aceite
• Entrada: VDB-26279
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.14567
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2878
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2878
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2878/