CVE:CVE-2018-19518
CNNVD:CNNVD-201811-666
University of Washington IMAP Toolkit 2007f是美国华盛顿大学（University Of Washington）的一款IMAP（Internet消息访问协议）工具包。
University of Washington IMAP Toolkit 2007f 基于UNIX平台中的imap_open()函数存在参数注入漏洞，该漏洞源于程序没有正确的验证server URI。远程攻击者可借助imap_rimap和tcp_aopen函数利用该漏洞执行任意的操作系统命令。以下产品及版本受到影响：PHP 5.6.0版本至5.6.38版本，7.0.0版本至7.0.32版本，7.1.0版本至7.1.24版本，7.2.0版本至7.2.12版本；Debian Linux 8.0版本，9.0版本。
solution:Upgrade php php to a higher version than 5.6.38,7.0.32,7.1.24,7.2.12,and avoid the version [5.6.0,5.6.38],[7.0.0,7.0.32],[7.1.0,7.1.24],[7.2.0,7.2.12]; Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0; Upgrade uw-imap_project uw-imap to a higher version than 2007f,and avoid the version 2007f; Upgrade canonical ubuntu_linux to a higher version than 16.04,18.04,19.04,and avoid the version 16.04,18.04,19.04