SmartMax MailMax是一个线程邮件服务器,具有一个IP地址多任务、ActiveX远程管理、向导定义、自动回复邮件等功能。 SmartMax MailMax POP3守护程序在处理用户提交的\'\'USER\'\'命令参数时缺少正确处理,远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。 SmartMax MailMax POP3守护程序\'\'popmax\'\'没有对用户提交给\'\'USER\'\'命令的参数进行充分的缓冲区边界检查,攻击者可以提交大量的字符串作为\'\'USER\'\'命令的参数传递给\'\'popmax\'\'守护程序,可导致\'\'popmax\'\'产生缓冲区溢出,精心构建提交的字符串数据可以使攻击者以\'\'popmax\'\'守护程序进程的权限在系统上执行任意指令。
SmartMax MailMax是一个线程邮件服务器,具有一个IP地址多任务、ActiveX远程管理、向导定义、自动回复邮件等功能。 SmartMax MailMax POP3守护程序在处理用户提交的\'\'USER\'\'命令参数时缺少正确处理,远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。 SmartMax MailMax POP3守护程序\'\'popmax\'\'没有对用户提交给\'\'USER\'\'命令的参数进行充分的缓冲区边界检查,攻击者可以提交大量的字符串作为\'\'USER\'\'命令的参数传递给\'\'popmax\'\'守护程序,可导致\'\'popmax\'\'产生缓冲区溢出,精心构建提交的字符串数据可以使攻击者以\'\'popmax\'\'守护程序进程的权限在系统上执行任意指令。