1st Class Mail Server远程缓冲区溢出漏洞 CVE-2004-2375 CNNVD-200412-719 CNVD-2004-0634

7.5 AV AC AU C I A
发布: 2004-12-31
修订: 2017-07-11

1st Class Mail Server是一款多功能邮件服务程序。 1st Class Mail Server在处理APOP命令时对用户提交数据缺少充分检查,远程攻击者可以利用这个漏洞对EMAIL服务器进行缓冲区溢出攻击,可能以EMAIL服务器进程权限在系统上执行任意指令。 传递包含超长字符串作为参数的APOP命令给服务器,可导致覆盖堆栈中保存的指令指针,精心构建提交数据可能以进程权限在系统上执行任意指令。

0%
当前有2条漏洞利用/PoC
当前有1条受影响产品信息