CVE:CVE-2008-5424
CNNVD:CNNVD-200812-183
Microsoft Outlook Express，简称为OE，是微软公司出品的一款电子邮件客户端，也是一个基于NNTP协议的Usenet客户端。
Microsoft Outlook Express 6.00.2900.5512版本的InetComm.dll中的MimeOleClearDirtyTree函数没有适当地处理(1) 具有多个MIME部分的multipart/mixed电子邮件信息和可能的；(2) 具有多个"Content-type: message/rfc822"的电子邮件信息；以及页眉， 这会允许远程攻击者可以借助一个大的电子邮件信息，引起拒绝服务 (无限循环)，该漏洞与CVE-2006-1173相关。
solution:Upgrade microsoft outlook_express to a higher version than 6.00.2900.5512,and avoid the version 6.00.2900.5512