漏洞信息详情

KMail HTML电子邮件 拒绝服务漏洞

• CNNVD编号：CNNVD-200703-262
• 危害等级： 低危
  
• CVE编号： CVE-2006-7139
• 漏洞类型： 输入验证
• 发布时间： 2007-03-07
• 威胁类型： 远程
• 更新时间： 2009-03-16
• 厂        商： kde
• 漏洞来源： is credited with the discovery of this vulnerability.');">nnp <>

漏洞简介

当\"Prefer HTML to Plain Text\"被启用时，KDE 3.5.2上的Kmail 1.9.1允许远程攻击者借助包含有特定的表格和框架设置标签的HTML电子邮件，引起拒绝服务攻击(崩溃)。这些标签会触发分割错误，可能涉及无效的自由或删除操作。

漏洞公告

参考网址

来源: XF 名称: kmail-table-frameset-dos(29557) 链接:http://xforce.iss.net/xforce/xfdb/29557 来源: BID 名称: 20539 链接:http://www.securityfocus.com/bid/20539 来源: BUGTRAQ 名称: 20061014 Kmail <= 1.9.1="" (table/frameset)="" dos="" 链接:http://www.securityfocus.com/archive/1/archive/1/448768/100/0/threaded="" 来源:="" bugtraq="" 名称:="" 20061015="" re:="" [full-disclosure]="" kmail=""><= 1.9.1="" (table/frameset)="" dos="" 链接:http://www.securityfocus.com/archive/1/archive/1/448766/100/0/threaded="" 来源:="" suse="" 名称:="" suse-sr:2007:006="" 链接:http://www.novell.com/linux/security/advisories/2007_6_sr.HTML="" 来源:="" sreason="" 名称:="" 2347="" 链接:http://securityreason.com/securityalert/2347="" 来源:="" secunia="" 名称:="" 24889="" 链接:http://secunia.com/advisories/24889="" 来源:="" fulldisc="" 名称:="" 20061014="" kmail=""><= 1.9.1="" (table/frameset)="" dos="" 链接:http://archives.neohapsis.com/archives/fulldisclosure/2006-10/0293.HTML="">

受影响实体

• Kde Kde:3.5.2  

补丁

暂无