CVE:CVE-2008-1108
CNNVD:CNNVD-200806-064
Evolution是GNOME项目的一套用于Linux下Gnome桌面环境的邮件客户端程序。该程序提供Email、日历、会议安排、联系人管理等功能。
Evolution解析iCalendar时区附件数据的方式存在栈溢出漏洞，如果禁用了Itip Formatter插件且用户打开了带有特制iCalendar附件的邮件，就会以运行Evolution用户的权限执行任意指令。
solution:Upgrade gnome evolution to a higher version than 2.2.1,and avoid the version 2.2.1