CVE:CVE-2017-1000485
CNNVD:CNNVD-201801-113
Nylas Mail Lives是一款开源的、可扩展的桌面邮件应用程序。
Nylas Mail Lives 2.2.2版本中存在安全漏洞，该漏洞源于程序对$HOME/.nylas-mail分配了0755权限。本地攻击者可借助标准的文件系统操作利用该漏洞获取敏感的身份验证信息。
solution:Upgrade nylas_mail_lives_project nylas_mail to a higher version than 2.2.2,and avoid the version 2.2.2