B21Soft BASP21 2003.0211和BASP21 Pro 1.0.702.27及之前版本的BSMTP.DLL中存在CRLF注入漏洞。远程攻击者可以借助主题行中的CRLF序列,注入任意的标头到电子邮件信息。