1st Class Mail Server是一款多功能邮件服务程序。 1st Class Mail Server在处理APOP命令时对用户提交数据缺少充分检查,远程攻击者可以利用这个漏洞对EMAIL服务器进行缓冲区溢出攻击,可能以EMAIL服务器进程权限在系统上执行任意指令。 传递包含超长字符串作为参数的APOP命令给服务器,可导致覆盖堆栈中保存的指令指针,精心构建提交数据可能以进程权限在系统上执行任意指令。
1st Class Mail Server是一款多功能邮件服务程序。 1st Class Mail Server在处理APOP命令时对用户提交数据缺少充分检查,远程攻击者可以利用这个漏洞对EMAIL服务器进行缓冲区溢出攻击,可能以EMAIL服务器进程权限在系统上执行任意指令。 传递包含超长字符串作为参数的APOP命令给服务器,可导致覆盖堆栈中保存的指令指针,精心构建提交数据可能以进程权限在系统上执行任意指令。