Qualcomm QPopper 4.0.x Remote Denial... CVE-2002-0454 CNNVD-200208-032

5.0 AV AC AU C I A
发布: 2002-08-12
修订: 2008-09-05

Qualcomm's QPopper是Unix/Linux上的POP3 Server,最近开始成为开放源码项目。 某些版本的QPopper存在缓冲区溢出,当接收超过2048字符的串时,导致拒绝服务。QPopper开始占用大量的CPU资源,除非手动杀掉该进程。 最有可能导致问题的地方是popper/main.c中的msg_buf或者password/poppassd.c的msg_buf。

0%
当前有2条漏洞利用/PoC
当前有4条受影响产品信息