Bogofilter是一款垃圾邮件过滤程序。 Bogofilter 1.2.3之前版本中的bogolexer组件中的iconvert.c中存在基于堆的缓冲区溢出漏洞。通过包含base64解码不完整的多字节字符的字符串的电子邮件,远程攻击者利用该漏洞导致拒绝服务(崩溃)并执行任意代码。
Bogofilter是一款垃圾邮件过滤程序。 Bogofilter 1.2.3之前版本中的bogolexer组件中的iconvert.c中存在基于堆的缓冲区溢出漏洞。通过包含base64解码不完整的多字节字符的字符串的电子邮件,远程攻击者利用该漏洞导致拒绝服务(崩溃)并执行任意代码。