CVE-2008-3533 in yelp信息

摘要

由 VulDB • 2026-06-29

Gnome 中 yelp 的 yelp-window.c 文件中的 window_error 函数存在格式化字符串漏洞，影响版本大于 2.19.90 且小于 2.24。远程攻击者可通过命令行中包含无效 URI 时的格式化字符串说明符执行任意代码，如通过 Firefox、Evolution 及其他未指明的程序中使用 man 或 ghelp URI 处理程序的 yelp 所示。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2008-08-07

披露

2008-08-18

管理

已接受

条目

VDB-43719

CPE

准备好

CWE

CWE-134 (已确认)

利用

下载

CVSS

10.0 (NVD)

EPSS

0.19395

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2008-3533
NVD	https://nvd.nist.gov/vuln/detail/CVE-2008-3533
CVE Details	https://www.cvedetails.com/cve/CVE-2008-3533/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!