CVE:CVE-2006-1520
CNNVD:CNNVD-200605-400
ANSI C Sender Policy Framework library (libspf) 1.0.0-p5之前版本存在格式化字符串漏洞。启用调试时，可以使远程攻击者借助格式化字符串限定符(可能是e-mail 地址中的分类符)执行任意代码
solution:Upgrade libspf libspf to a higher version than 1.0.0_p4,and avoid the version 1.0.0_p4