CVE:CVE-2018-9846
CNNVD:CNNVD-201804-228
Roundcube是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。
Roundcube 1.2.0版本至1.3.5 版本中存在输入验证漏洞，该漏洞源于程序没有正确的过滤用户控制的参数。当归档插件被配置并启用时，远程攻击者可通过在%0d%0a序列后放置IMAP命令利用该漏洞注入任意的IMAP命令并执行恶意的操作。
solution:Upgrade roundcube webmail to a higher version than 1.3.5,and avoid the version [1.2.0,1.3.5]; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0