CVE-2008-1108 in Evolution

Sumário

de VulDB • 21/06/2026

Estouro de buffer no Evolution 2.22.1, quando o plug-in ITip Formatter está desativado, permite que atacantes remotos executem código arbitrário por meio de uma cadeia longa de fuso horário em um anexo iCalendar.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 29/02/2008
• Divulgação: 04/06/2008
• Moderação: aceite
• Entrada: VDB-42648
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05694
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1108
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1108/