CVE-2005-3095 in notify

Sumário

de VulDB • 05/07/2026

O programa de notificação Avi Alkalay, datado de 19 de agosto de 2001, permite que atacantes remotos executem comandos arbitrários por meio de metacaracteres do shell no parâmetro "from".

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 28/09/2005
• Divulgação: 28/09/2005
• Moderação: aceite
• Entrada: VDB-26450
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02282
• KEV: não
• Atividades: muito baixo
• Sector: Police, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3095
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3095
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3095/