(a) BarnOwl1.0.5版本之前的版本和(b)owl 2.1.11版本中存在多个缓冲区溢出。远程攻击者可以借助(1) 涉及一个特制的与zcrypt.c有关的zcrypt信息的向量;(2)涉及一个与zwrite.c有关的在具有Zephyr Cc: list的信息上的一个回复指令的向量;以及其他未明的产品的运行的向量,执行任意代码。
(a) BarnOwl1.0.5版本之前的版本和(b)owl 2.1.11版本中存在多个缓冲区溢出。远程攻击者可以借助(1) 涉及一个特制的与zcrypt.c有关的zcrypt信息的向量;(2)涉及一个与zwrite.c有关的在具有Zephyr Cc: list的信息上的一个回复指令的向量;以及其他未明的产品的运行的向量,执行任意代码。