Zarafa 输入验证漏洞 CVE-2014-0079 CNNVD-201404-538

5.0 AV AC AU C I A
发布： 2014-04-28
修订： 2014-04-29

Zarafa是荷兰Zarafa公司的一套商业性协作式软件解决方案。该方案提供了Email和Webmail服务、地址簿和日历等功能，其设计目的是与微软的Office Outlook整合，替代Microsoft Exchange。 Zarafa 7.1.8版本和6.20.0及之前版本的provider/libserver/ECSession.cpp文件中的‘ValidateUserLogon’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有15条受影响产品信息