CVE:CVE-2017-15806
CNNVD:CNNVD-201710-1113
Zeta Components是一个用于开发基于PHP的应用程序的组件库。Mail是其中的一个电子邮件组件。
Zeta Components Mail 1.8.2之前的版本中的ezcMailMtaTransport类的‘send’函数存在安全漏洞，该漏洞源于程序没有限制ezcMail returnPath属性中的字符集。远程攻击者可借助特制的邮件地址利用该漏洞执行任意代码。
solution:Upgrade zetacomponents mail to a higher version than 1.8.2,and avoid the version (,1.8.2)