Ultrafunk Popcorn多个远程拒绝服务攻击漏洞 CVE-2002-1043 CNNVD-200210-152

5.0 AV AC AU C I A
发布: 2002-10-04
修订: 2008-09-05

Ultrafunk Popcorn是一款已经长久没有维护的EMAIL客户端,使用在Microsoft Windows操作系统下。 Ultrafunk Popcorn在处理邮件时对数据缺少正确处理,导致远程攻击者可以利用这些漏洞进行拒绝服务攻击。 Ultrafunk Popcorn存在3个漏洞,可以导致远程攻击者对Ultrafunk Popcorn进行拒绝服务攻击: 1,如果攻击者发送包含\t\t字符的\'\'Subject\'\'字段的邮件,当Ultrafunk Popcorn处理时,可导致程序崩溃。 2,如果攻击者发送包含超过490个字节字符的\'\'Subject\'\'字段邮件,当Ultrafunk Popcorn处理时,可导致程序崩溃。 3,当邮件接收到时,对日期(date)字段的管理存在问题,当攻击者发送日期(date)字段中包含超过2037年的值,Ultrafunk Popcorn处理时,可导致程序崩溃。

0%
当前有2条漏洞利用/PoC
当前有1条受影响产品信息