Foxmail 5.0.300版本的PunyLib.dll中的UrlToLocal函数存在缓冲区溢出漏洞。远程攻击者可以借助带有超长From字段的邮件信息来执行任意代码。该问题不同于CVE-2005-0339。