用于NAI PGP Desktop Security 7.0.4版本、Personal Security 7.0.3版本以及Freeware 7.0.3版本中的PGP Outlook Encryption Plug-In的消息译码功能存在基于堆的缓冲区溢出漏洞。远程攻击者可以借助一个超大的畸形邮件消息修改堆以及提升特权。
用于NAI PGP Desktop Security 7.0.4版本、Personal Security 7.0.3版本以及Freeware 7.0.3版本中的PGP Outlook Encryption Plug-In的消息译码功能存在基于堆的缓冲区溢出漏洞。远程攻击者可以借助一个超大的畸形邮件消息修改堆以及提升特权。