Ipswitch IMail SMTP Server IMail客户端远程缓冲区溢出漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
Ipswitch IMail SMTP Server IMail Client是一款提供对IMail服务器进行管理的客户端。 IMail Client客户端处理畸形multipart MIME数据存在缓冲区溢出，远程攻击者可以利用漏洞以应用程序进程权限执行任意指令。 当处理EMAIL中包含multipart MIME数据时，如果"boundary"参数设置超过212字节，可导致触发基于段的缓冲区溢出，精心构建EMAIL数据并诱使用户打开，可导致以应用程序进程权限执行任意指令。 Ipswitch IMail Client 9.22 + Compaq Insight Manager 2006.22 目前没有详细解决方案提供： <a href="http://www.ipswitch.com/Products/IMail_Server/index.html" target="_blank">http://www.ipswitch.com/Products/IMail_Server/index.html</a>
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
