MailMax POP3守护程序'USER'命令远程缓冲区溢出漏洞 CVE-2002-1057 CNNVD-200210-100

7.5 AV AC AU C I A
发布: 2002-10-04
修订: 2008-09-05

SmartMax MailMax是一个线程邮件服务器,具有一个IP地址多任务、ActiveX远程管理、向导定义、自动回复邮件等功能。 SmartMax MailMax POP3守护程序在处理用户提交的\'\'USER\'\'命令参数时缺少正确处理,远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。 SmartMax MailMax POP3守护程序\'\'popmax\'\'没有对用户提交给\'\'USER\'\'命令的参数进行充分的缓冲区边界检查,攻击者可以提交大量的字符串作为\'\'USER\'\'命令的参数传递给\'\'popmax\'\'守护程序,可导致\'\'popmax\'\'产生缓冲区溢出,精心构建提交的字符串数据可以使攻击者以\'\'popmax\'\'守护程序进程的权限在系统上执行任意指令。

0%
当前有2条漏洞利用/PoC
当前有1条受影响产品信息