CVE:CVE-2005-0102
CNNVD:CNNVD-200501-272
Evolution是一款GNOME下的类似于Outlook的程序。
Evolution 2.0.2及之前版本中的camel-lock-helper存在一个整数溢出漏洞。
本地和远程攻击者可以利用这个漏洞，通过设置length值为－1，导致缓冲区溢出，从而执行任意代码。
solution:Upgrade ximian evolution to a higher version than 1.2.2,1.2.3,1.2.4,1.3.2_beta,and avoid the version 1.2.2,1.2.3,1.2.4,1.3.2_beta