CVE:CVE-2007-1002
CNNVD:CNNVD-200703-531
Evolution是GNOME项目的一套用于Linux下Gnome桌面环境的邮件客户端程序。该程序提供Email、日历、会议安排、联系人管理等功能。
Evolution的calendar/gui/e-cal-component-memo-preview.c文件中的write_html()函数在显示备忘录的分类时存在格式串处理漏洞，如果用户在邮箱中打开了包含有格式标识符的特制共享备忘录的话，且点击了Accept并在Memo标签下浏览，就会导致在用户系统上执行任意指令。
solution:Upgrade evolution shared_memo to a higher version than 2.8.2.1,and avoid the version 2.8.2.1