Программа: Sylpheed 0.8.0 — 1.0.3

Уязвимость позволяет удаленному
пользователю выполнить произвольный код на
целевой системе с привилегиями текущего
процесса. Уязвимость существует при
обработке вложения с зашифрованным в MIME
формате именем файла в e-mail сообщении.
Удаленный пользователь может создать
специальным образом e-mail сообщение и
выполнить произвольный код на целевой
системе с привилегиями пользователя,
запустившего Sylpheed.



Оставить мнение