PegasusMail Mercury/32 IMAP 缓冲区溢出漏洞 CVE-2004-1211 CNNVD-200501-130 CNVD-2004-3375

10.0 AV AC AU C I A
发布: 2005-01-10
修订: 2017-07-11

Mercury Mail Transport System是一款邮件传送系统。 Mercury 4.01a的IMAP服务存在多个缓冲区溢出漏洞。 远程认证用户可在多个命令中(包括EXAMINE,SUBSCRIBE,STATUS,APPEND,CHECK, CLOSE,EXPUNGE,FETCH,RENAME,DELETE,LIST,SEARCH, CREATE及UNSUBSCRIBE)使用超长的参数,造成溢出,从而导致程序崩溃或执行任意代码,

0%
当前有11条漏洞利用/PoC
当前有1条受影响产品信息