漏洞信息详情
KMail HTML电子邮件 拒绝服务漏洞
- CNNVD编号:CNNVD-200703-262
- 危害等级: 低危
- CVE编号: CVE-2006-7139
- 漏洞类型: 输入验证
- 发布时间: 2007-03-07
- 威胁类型: 远程
- 更新时间: 2009-03-16
- 厂 商: kde
- 漏洞来源: is credited with the discovery of this vulnerability.');">nnp <>
漏洞简介
当\"Prefer HTML to Plain Text\"被启用时,KDE 3.5.2上的Kmail 1.9.1允许远程攻击者借助包含有特定的表格和框架设置标签的HTML电子邮件,引起拒绝服务攻击(崩溃)。这些标签会触发分割错误,可能涉及无效的自由或删除操作。
漏洞公告
参考网址
来源: XF 名称: kmail-table-frameset-dos(29557) 链接:http://xforce.iss.net/xforce/xfdb/29557 来源: BID 名称: 20539 链接:http://www.securityfocus.com/bid/20539 来源: BUGTRAQ 名称: 20061014 Kmail <= 1.9.1="" (table/frameset)="" dos="" 链接:http://www.securityfocus.com/archive/1/archive/1/448768/100/0/threaded="" 来源:="" bugtraq="" 名称:="" 20061015="" re:="" [full-disclosure]="" kmail=""><= 1.9.1="" (table/frameset)="" dos="" 链接:http://www.securityfocus.com/archive/1/archive/1/448766/100/0/threaded="" 来源:="" suse="" 名称:="" suse-sr:2007:006="" 链接:http://www.novell.com/linux/security/advisories/2007_6_sr.HTML="" 来源:="" sreason="" 名称:="" 2347="" 链接:http://securityreason.com/securityalert/2347="" 来源:="" secunia="" 名称:="" 24889="" 链接:http://secunia.com/advisories/24889="" 来源:="" fulldisc="" 名称:="" 20061014="" kmail=""><= 1.9.1="" (table/frameset)="" dos="" 链接:http://archives.neohapsis.com/archives/fulldisclosure/2006-10/0293.HTML="">
受影响实体
- Kde Kde:3.5.2
补丁
暂无
评论