MailEnable POP服务PASS命令远程栈溢出漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
MailEnable是一款商业性质的POP3和SMTP服务器。 MailEnable的POP服务在处理传送给PASS命令的参数时存在栈溢出漏洞，远程攻击者可能利用此漏洞在服务器上执行任意指令。 如果攻击者发送了超长的畸形命令的话，就可以触发这个溢出，导致执行任意指令。 MailEnable MailEnable Professional Edition 2.35 MailEnable MailEnable Enterprise Edition 2.35 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： <a href="http://www.mailenable.com/hotfix/ME-10026.EXE" target="_blank">http://www.mailenable.com/hotfix/ME-10026.EXE</a>
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
