Claws Mail‘src/codeconv.c’基于栈的缓冲区溢出漏洞 CVE-2015-8614 CNNVD-201602-024
7.5
AV
AC
AU
C
I
A
发布：
2016-04-11
修订：
2023-11-07
Claws-Mail是一款基于GTK+开发的邮件客户端（新闻阅读器）产品。 Claws Mail 3.13.1之前版本的codeconv.c文件中的‘conv_jistoeuc’、‘conv_euctojis’和‘conv_sjistoeuc’函数中存在基于栈的缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有4条受影响产品信息
