CVE:CVE-2015-2181
CNNVD:CNNVD-201702-083
Roundcube是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。
Roundcube 1.1.0及之前的版本中的Password插件的DBMail驱动程序存在缓冲区溢出漏洞。攻击者可利用该漏洞影响数据的完整性、保密性和可用性。
solution:Upgrade roundcube webmail to a higher version than 1.1.0,and avoid the version (,1.1.0)