CVE:CVE-2003-1324
CNNVD:CNNVD-200312-437
Elm ME+ 2.4版本的can_open函数存在竞态条件漏洞。当安装setgid邮件和操作系统缺乏保存ID支持的POSIX时，本地用户可以利用该漏洞读取和修改带有邮件组特权的某些文件。
solution:Upgrade elmme-mailer elm_me+ to a higher version than 2.4,and avoid the version 2.4