Microsoft Windows SMTP Server组件内存分配信息泄露漏洞 CVE-2010-0025 CNNVD-201004-241
5.0
AV
AC
AU
C
I
A
发布：
2010-04-14
修订：
2020-04-09
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 Windows的SMTP组件处理内存分配的方式存在信息泄露漏洞。通过向受影响的服务器依次发送一些无效命令和STARTTLS命令，攻击者可以利用该漏洞阅读受影响的服务器上存储的随机电子邮件消息片段。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有16条受影响产品信息
