nbSMTP客户端 格式串处理漏洞 CVE-2005-2409 CNNVD-200508-004
7.5
AV
AC
AU
C
I
A
发布：
2005-08-01
修订：
2017-07-11
nbSMTP是可以在chroot牢笼、嵌入式系统、笔记本和工作站上运行的SMTP客户端。 nbSMTP在处理服务器回应的过程中存在格式串处理漏洞，可能导致在客户端的机器上执行任意指令。攻击者可以设置恶意的SMTP服务器，然后利用这个漏洞以运行nbSMTP用户的权限执行任意代码。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
