Citadel是一款开源的邮件和消息协作平台。 Citadel SMTP服务器的user_ops.c文件中的makeuserkey()函数中存在栈溢出漏洞,如果远程攻击者向\"RCPT TO\"SMTP命令传送了超长参数的话,就可能触发这个溢出,导致执行任意指令。
Citadel是一款开源的邮件和消息协作平台。 Citadel SMTP服务器的user_ops.c文件中的makeuserkey()函数中存在栈溢出漏洞,如果远程攻击者向\"RCPT TO\"SMTP命令传送了超长参数的话,就可能触发这个溢出,导致执行任意指令。