CVE-2007-2958 in Sylpheed

Sumário

de VulDB • 11/07/2026

Vulnerabilidade de formato de cadeia de caracteres na função inc_put_error em src/inc.c do Sylpheed 2.4.4 e do Sylpheed-Claws (Claws Mail) nas versões 1.9.100 e 2.10.0 permite que servidores POP3 remotos executem código arbitrário por meio de especificadores de formato de cadeia de caracteres em respostas manipuladas ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 31/05/2007
• Divulgação: 27/08/2007
• Moderação: aceite
• Entrada: VDB-38511
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.03167
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2958
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2958/