CVE-2003-0130 in Evolution

Tóm tắt

Bởi VulDB • 13/05/2026

Hàm handle_image trong mail-format.c của Ximian Evolution Mail User Agent 1.2.2 và các phiên bản trước đó không thoát ký tự HTML một cách đúng đắn, cho phép kẻ tấn công từ xa chèn dữ liệu và HTML tùy ý thông qua tiêu đề MIME Content-ID trong một hình ảnh được mã hóa MIME.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 13/03/2003
• Tiết lộ: 24/03/2003
• Kiểm duyệt: được chấp nhận
• mục: VDB-20217
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.10335
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0130
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0130
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0130/