SLMail 5.1.0.4420版本存在多个缓冲区溢出漏洞。远程攻击者可以通过(1)slmail.exe中的超长EHLO 参数,(2) slmail.exe中的超长XTRN参数,(3) POPPASSWD中的超长字符串,或(4)POP3服务器中的超长密码执行任意代码。
SLMail 5.1.0.4420版本存在多个缓冲区溢出漏洞。远程攻击者可以通过(1)slmail.exe中的超长EHLO 参数,(2) slmail.exe中的超长XTRN参数,(3) POPPASSWD中的超长字符串,或(4)POP3服务器中的超长密码执行任意代码。