Claws Mail‘src/codeconv.c’基于栈的缓冲区溢出漏洞 CVE-2015-8614 CNNVD-201602-024

7.5 AV AC AU C I A
发布: 2016-04-11
修订: 2018-10-30

Claws-Mail是一款基于GTK+开发的邮件客户端(新闻阅读器)产品。 Claws Mail 3.13.1之前版本的codeconv.c文件中的‘conv_jistoeuc’、‘conv_euctojis’和‘conv_sjistoeuc’函数中存在基于栈的缓冲区溢出漏洞,该漏洞源于程序没有对用户提交的输入执行正确的边界检查。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码,也可能造成拒绝服务。

0%
当前有1条漏洞利用/PoC
当前有4条受影响产品信息