CVE:CVE-2018-15587
CNNVD:CNNVD-201902-335
GNOME Evolution是一套用于Linux的Gnome桌面环境的邮件客户端程序。该程序提供Email、日历、会议安排、联系人管理等功能。
GNOME Evolution 3.28.2及之前版本中存在安全漏洞。攻击者可借助带有有效签名的特制邮件利用该漏洞伪造OpenPGP签名。
solution:Upgrade gnome evolution to a higher version than 3.28.2,and avoid the version (,3.28.2]; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0