CVE:CVE-2008-1109
CNNVD:CNNVD-200806-065
Evolution是GNOME项目的一套用于Linux下Gnome桌面环境的邮件客户端程序。该程序提供Email、日历、会议安排、联系人管理等功能。
Evolution解析带有超长DESCRIPTION属性字符串的iCalendar附件的方式存在堆溢出。如果用户接收了iCalendar请求并从Calendars窗口回复该请求的话，就会以运行Evolution用户的权限执行任意指令。
solution:Upgrade gnome evolution to a higher version than 2.22.1,and avoid the version 2.22.1