CVE:CVE-2008-2829
CNNVD:CNNVD-200806-318
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。
PHP的php_imap.c文件中的rfc822_write_address()函数将返回地址列表的全部长度限定在16383字节，但没有考虑缓冲区大小。如果用户在To:或Cc:字段提供了超长的地址列表的话，就可能触发缓冲区溢出，导致PHP出现SIGABRT而崩溃。以下产品及版本受到影响：PHP 5.2.5版本，5.2.6版本，4.x版本及其他版本。
solution:Upgrade php php to a higher version than 4.4.9,5.2.5,5.2.6,and avoid the version (,4.4.9],5.2.5,5.2.6; Upgrade canonical ubuntu_linux to a higher version than 6.06,7.04,7.10,8.04,and avoid the version 6.06,7.04,7.10,8.04