Уязвимость при обработке целочисленных типов

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

RedHat

evolution (Unknown)

Целочисленное переполнение в Evolution Data Server (другое название - evolution-data-server) позволяет злоумышленникам выполнить произвольный код, используя длинную строку, которая конвертируется из base64-представления в addressbook/libebook/e-vcard.c в evc или в camel/camel-mime-utils.c в libcamel.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://projects.gnome.org/evolution/
http://bugzilla.redhat.com/488226

BID (34100): http://www.securityfocus.com/bid/34100
OSVDB (52702): http://osvdb.org/52702
OSVDB (52703): http://osvdb.org/52703