CVE:CVE-2005-3354
CNNVD:CNNVD-200511-283
Sylpheed是一款使用GTK+（图形界面创建工具包）的轻量级电子邮件客户端。
Sylpheed的ldif.c中"ldif_get_line()"函数在处理畸形LDIF文件时存在栈溢出漏洞。如果攻击者能够诱骗用户向地址簿中导入特别创建的LDIF文件的话，就可以远程执行任意代码。
solution:Upgrade sylpheed sylpheed to a higher version than 0.8.11,0.9.4,0.9.5,0.9.6,0.9.7,0.9.8,0.9.9,0.9.10,0.9.11,0.9.12,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,2.0,2.0.1,2.0.2,2.0.3,2.1,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,and avoid the version 0.8.11,0.9.4,0.9.5,0.9.6,0.9.7,0.9.8,0.9.9,0.9.10,0.9.11,0.9.12,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,2.0,2.0.1,2.0.2,2.0.3,2.1,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5