Gnome Evolution存在显示加密消息格式串处理漏洞

2023-12-04 0 958

受影响系统:

GNOME Evolution 2.12.3

描述:

Evolution是个人和工作组信息管理解决方案,可使用在Linux和Unix操作系统下,集成Email、日历、会议安排、联系人管理等功能。

Evolution的mail/em-format.c文件中的emf_multipart_encrypted()函数在显示加密邮件消息的“Version:”等字段时存在格式漏洞,如果用户受骗打开了特制邮件消息的话,就可能导致执行任意指令。

厂商补丁:

Debian已经为此发布了一个安全公告(DSA-1512-1)以及相应补丁:

DSA-1512-1:New evolution packages fix arbitrary code execution

链接:http://www.debian.org/security/2008/dsa-1512

收藏 (0) 打赏

感谢您的支持,我会继续努力的!

打开微信/支付宝扫一扫,即可进行扫码打赏哦,分享从这里开始,精彩与您同在
点赞 (0)

悠久资源 漏洞分析 Gnome Evolution存在显示加密消息格式串处理漏洞 https://www.u-9.cn/security/fenxi/72948.html

常见问题

相关文章

发表评论
暂无评论
官方客服团队

为您解决烦忧 - 24小时在线 专业服务