CVE:CVE-2003-0852
CNNVD:CNNVD-200311-060
Sylpheed-Claws Mail是一款邮件客户端软件。
Sylpheed-Claws Mail没有正确处理服务器端返回的错误消息，远程攻击者可以利用这个漏洞对客户端进行格式串攻击。
问题存在于Sylpheed-Claws Mail的send_message.c文件中，其中包含alertpanel_error_log(err_msg);函数，由于没有使用格式串，攻击者伪造SMTP服务器提交包含格式字符串的错误消息，当Sylpheed-Claws Mail处理时可破坏内存信息，精心构建提交数据可能以邮件程序进程权限在系统上执行任意指令。
solution:Upgrade sylpheed sylpheed to a higher version than 0.9.4,0.9.5,0.9.6,and avoid the version 0.9.4,0.9.5,0.9.6; Upgrade sylpheed-claws sylpheed-claws to a higher version than 0.9.4,0.9.5,0.9.6,and avoid the version 0.9.4,0.9.5,0.9.6