GNOME Evolution内联XML文件附件缓冲区溢出漏洞 CVE-2006-0528 CNNVD-200602-025
5.0
AV
AC
AU
C
I
A
发布：
2006-02-02
修订：
2018-10-03
用于GNOME Evolution，也许还有其他产品的Cairo库(libcairo)使得远程攻击者可以通过附加的文本文件(在标题中包含 \"Content-Disposition： inline\"，在正文中包含非常长的行)造成拒绝服务(持久的客户端崩溃)，这会导致客户端反复崩溃，除非手动删除该电子邮件消息。出现这一问题的原因可能是缓冲区溢出，和使用XML附件演示的一样。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有8条受影响产品信息
