CVE:CVE-2010-0793
CNNVD:CNNVD-201003-203
BarnOwl是基于curses库的即时消息客户端，目前支持Zephyr、AIM、Jabber和IRC通讯协议。 
BarnOwl客户端的owl_message_get_cc_without_recipient()函数中存在堆溢出漏洞，远程攻击者可以通过在聊天消息中包含超长的CC:字符串来触发这个溢出，导致执行任意代码。
solution:Upgrade barnowl barnowl to a higher version than 1.5,1.0.0,1.0.1,1.0.2,1.0.2.1,1.0.3,1.0.4,1.0.4.1,1.0.5,1.1,1.1.1,1.2,1.2.1,1.3,1.4,1.4:rc1,1.5:rc1,1.5:rc2,and avoid the version (,1.5],1.0.0,1.0.1,1.0.2,1.0.2.1,1.0.3,1.0.4,1.0.4.1,1.0.5,1.1,1.1.1,1.2,1.2.1,1.3,1.4,1.4:rc1,1.5:rc1,1.5:rc2