漏洞标题
N/A
漏洞描述信息
基于栈的缓冲区溢出在Alt-N MDaemon 6.5.2 through 6.8.5中的Form2RAW.exe允许远程攻击者通过一个长从参数向Form2Raw.cgi执行任意代码。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Stack-based buffer overflow in FORM2RAW.exe in Alt-N MDaemon 6.5.2 through 6.8.5 allows remote attackers to execute arbitrary code via a long From parameter to Form2Raw.cgi.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
MDaemon Raw Message处理器远程缓冲区溢出漏洞
漏洞描述信息
Alt-N MDaemon是一款基于WEB的邮件服务程序。 Alt-N MDaemon在Raw消息处理器中存在一个边界错误,远程攻击者可以利用这个漏洞进行缓冲区溢出攻击,可能以进程权限在系统上执行任意指令。 FORM2RAW.exe是一款CGI程序,允许用户使用MDaemon从WEB上发送EMAIL,在"From"字段发送超过153字节的数据给FORM2Raw.exe,当MDaemon处理建立一个Raw文件时会触发基于栈的缓冲区溢出,精心构建提交数据可能以进程权限在系统上执行任意指令。
CVSS信息
N/A
漏洞类别
授权问题