CVE:CVE-2018-12422
CNNVD:CNNVD-201806-971
GNOME Evolution是GNOME项目的一套用于Linux下Gnome桌面环境的邮件客户端程序。该程序提供Email、日历、会议安排、联系人管理等功能。Evolution-Data-Server是其中的一个数据服务器组件。
GNOME Evolution 3.29.2及之前版本中的Evolution-Data-Server的addressbook/backends/ldap/e-book-backend-ldap.c文件存在缓冲区溢出漏洞。攻击者可借助较长的查询利用该漏洞执行任意代码或造成拒绝服务。
solution:Upgrade gnome evolution to a higher version than 3.29.2,and avoid the version (,3.29.2]