漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The handle_image function in mail-format.c for Ximian Evolution Mail User Agent 1.2.2 and earlier does not properly escape HTML characters, which allows remote attackers to inject arbitrary data and HTML via a MIME Content-ID header in a MIME-encoded image.
漏洞信息
N/A
漏洞
N/A
漏洞
Ximian Evolution MIME image/* Content-Type数据包含漏洞
漏洞信息
Ximian Evolution是个人和工作组信息管理解决方案,可使用在Linux和Unix操作系统下,集成Email、日历、会议安排、联系人管理等。 Ximian Evolution不正确验证MIME image/* Content-Type字段,远程攻击者可以利用这个漏洞绕过部分安全策略,或处理外部Content-Type类型。 如果EMAIL信息包含image/* Content-Type字段,任何数据可以嵌入到图象信息中,这可以导致嵌入任何HTML标记,使GTKHtml处理,或调用bonobo组件
漏洞信息
N/A
漏洞
N/A