Cyrus IMAPD是一款开源的IMAP协议实现软件。 Cyrus IMAP Server 2.2.6及之前版本中在对PARTIAL命令参数解析存在问题,导致代码执行漏洞。 远程的认证用户可通过特别构造的命令导致出现内存越界,从而可能执行任意代码。
Cyrus IMAPD是一款开源的IMAP协议实现软件。 Cyrus IMAP Server 2.2.6及之前版本中在对PARTIAL命令参数解析存在问题,导致代码执行漏洞。 远程的认证用户可通过特别构造的命令导致出现内存越界,从而可能执行任意代码。