CVE-2005-2878

28Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 15%

de la publicación al arma0 días

Publicada en NVD13 sept

1ª PoC10 sept

probabilidad de explotación

15%top 4% de las CVE

explotación observada

noninguna fuente lo reporta

3 exploit(s) público(s)

Format string vulnerability in search.c in the imap4d server in GNU Mailutils 0.6 allows remote authenticated users to execute arbitrary code via format string specifiers in the SEARCH command.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/1209 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/1234 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/3787

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://marc.info/?l=bugtraq&m=112785181316043&w=2 http://savannah.gnu.org/patch/index.php?func=detailitem&item_id=4407 http://secunia.com/advisories/16783 http://secunia.com/advisories/17020 http://www.debian.org/security/2005/dsa-841 http://www.gentoo.org/security/en/glsa/glsa-200509-10.xml http://www.idefense.com/application/poi/display?id=303&type=vulnerabilities&flashstatus=true http://www.rosiello.org/archivio/imap4d_FreeBSD_exploit.c http://www.securityfocus.com/bid/14794