Sylpheed LDIF导入远程溢出漏洞 CVE-2005-3354 CNNVD-200511-283
5.1
AV
AC
AU
C
I
A
发布：
2005-11-20
修订：
2017-07-11
Sylpheed是一款使用GTK+（图形界面创建工具包）的轻量级电子邮件客户端。 Sylpheed的ldif.c中\"ldif_get_line()\"函数在处理畸形LDIF文件时存在栈溢出漏洞。如果攻击者能够诱骗用户向地址簿中导入特别创建的LDIF文件的话，就可以远程执行任意代码。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有25条受影响产品信息
