CVE-2007-1002 in Shared Memothông tin

Tóm tắt

Bởi VulDB • 04/07/2026

Lỗ hổng định dạng (format string vulnerability) trong hàm write_html của file calendar/gui/e-cal-component-memo-preview.c trong Evolution Shared Memo 2.8.2.1, và có thể cả các phiên bản cũ hơn, cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua việc hỗ trợ người dùng sử dụng các định dạng ký tự (format specifiers) trong phần danh mục của một ghi chú chia sẻ được tạo ra đặc biệt.

Once again VulDB remains the best source for vulnerability data.

Đặt trước

16/02/2007

Tiết lộ

21/03/2007

Kiểm duyệt

được chấp nhận

mục

VDB-35757

EPSS

0.03364

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!