T. Hauck Jana Server POP3无效信息索引拒绝服务漏洞 CVE-2002-1066 CNNVD-200210-097
7.5
AV
AC
AU
C
I
A
发布：
2002-10-04
修订：
2008-09-05
Thomas Hauck Jana Server 1.4.6及其更早版本存在漏洞。远程攻击者可以借助一个(1) RETR，或(2) POP3服务器DELE命令的超大信息索引值导致服务拒绝，并且还可能可以执行任意代码，该漏洞超出数组限制，可以触发缓冲区溢出攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
