IA WebMail Server超长GET请求远程缓冲区溢出漏洞 CVE-2003-1192 CNNVD-200311-009 CNVD-2003-3277
10.0
AV
AC
AU
C
I
A
发布：
2003-11-03
修订：
2017-07-11
IA WebMail Server是一款强大的基于WEB的邮件服务程序。 IA WebMail Server对用户提交的HTTP GET请求缺少充分过滤，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以Webmail进程权限在系统上执行任意指令。 如果攻击者提交超过1044字节的HTTP GET请求，由于lstrcpya()函数缺少充分的边界缓冲区检查，可触发缓冲区溢出，覆盖堆栈中的返回地址，精心构建提交数据可能以Webmail进程权限在系统上执行任意指令。
漏洞利用/PoC
当前有8条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
