ImapProxy 是一个和webmail配合使用的IMAP缓存代理服务器。 up-imapproxy 1.2.3和1.2.4的main.c中的ParseBannerAndCapability函数存在格式化字符串漏洞。远程IMAP服务器可以借助banner或capability line中的格式化字符串说明符执行任意代码。
ImapProxy 是一个和webmail配合使用的IMAP缓存代理服务器。 up-imapproxy 1.2.3和1.2.4的main.c中的ParseBannerAndCapability函数存在格式化字符串漏洞。远程IMAP服务器可以借助banner或capability line中的格式化字符串说明符执行任意代码。