MailEnable Mail Server HTTPMail远程堆溢出漏洞 CVE-2004-2727 CNNVD-200412-881
4.3
AV
AC
AU
C
I
A
发布：
2004-12-31
修订：
2017-07-29
MailEnable是一款商业性质的POP3和SMTP服务器。 MailEnable的\'\'Professional\'\'和\'\'Enterprise\'\'版本存在远程堆溢出问题，远程攻击者可以利用这个漏洞以SYSTEM权限在系统上执行任意指令。 主要是系统对包含大量数据的GET请求缺少充分边界缓冲区检查，精心构建提交数据可能以SYSTEM权限在系统上执行任意指令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
