Claws-Mail‘src/codeconv.c’基于栈的缓冲区溢出漏洞 CVE-2015-8708 CNNVD-201601-289
7.5
AV
AC
AU
C
I
A
发布：
2016-04-11
修订：
2016-07-28
Claws-Mail是一款基于GTK+开发的邮件客户端（新闻阅读器）产品。 Claws Mail 3.13.1版本的codeconv.c文件中的‘conv_euctojis’函数中存在基于栈的缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。（注：该漏洞源于CNNVD-201602-024补丁的不完全修复）
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
