CVE:CVE-2007-5007
CNNVD:CNNVD-200712-130
BALSA是GNOME下的邮件客户端软件，支持POP3和IMAP协议。
BALSA在处理畸形IMAP回应数据时存在缓冲区溢出漏洞，恶意IMAP网站可能利用此漏洞控制用户系统。
BALSA的libbalsa/imap/imap-handle.c文件中的ir_fetch_seq()函数没有正确地处理FETCH命令的超长回复，如果用户受骗连接到了恶意的IMAP服务器的话，就可能触发栈溢出，导致执行任意指令。
solution:Upgrade gnome balsa to a higher version than 1.1.7,1.2.4,1.4,1.4.3,2.0.6,2.0.10,2.0.16,2.0.17,2.0.18,2.1,2.1.1,2.1.2,2.1.3,2.1.90,2.1.91,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.3,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.10,2.3.11,2.3.12,2.3.13,2.3.14,2.3.15,2.3.16,2.3.17,2.3.19,and avoid the version 1.1.7,1.2.4,1.4,1.4.3,2.0.6,2.0.10,2.0.16,2.0.17,2.0.18,2.1,2.1.1,2.1.2,2.1.3,2.1.90,2.1.91,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.3,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.10,2.3.11,2.3.12,2.3.13,2.3.14,2.3.15,2.3.16,2.3.17,2.3.19