Cyrus IMAPD是一款开源的IMAP协议实现软件。 Cyrus IMAP Server 2.2.9及之前版本中mysasl_canon_user函数存在缓冲区溢出漏洞。 远程攻击者可以利用这个漏洞,通过畸形的username字段,触发溢出,执行任意指令。
Cyrus IMAPD是一款开源的IMAP协议实现软件。 Cyrus IMAP Server 2.2.9及之前版本中mysasl_canon_user函数存在缓冲区溢出漏洞。 远程攻击者可以利用这个漏洞,通过畸形的username字段,触发溢出,执行任意指令。