Alt-N MDaemon是一款基于WEB的邮件服务程序。 Alt-N MDaemon在Raw消息处理器中存在一个边界错误,远程攻击者可以利用这个漏洞进行缓冲区溢出攻击,可能以进程权限在系统上执行任意指令。 FORM2RAW.exe是一款CGI程序,允许用户使用MDaemon从WEB上发送EMAIL,在\"From\"字段发送超过153字节的数据给FORM2Raw.exe,当MDaemon处理建立一个Raw文件时会触发基于栈的缓冲区溢出,精心构建提交数据可能以进程权限在系统上执行任意指令。
Alt-N MDaemon是一款基于WEB的邮件服务程序。 Alt-N MDaemon在Raw消息处理器中存在一个边界错误,远程攻击者可以利用这个漏洞进行缓冲区溢出攻击,可能以进程权限在系统上执行任意指令。 FORM2RAW.exe是一款CGI程序,允许用户使用MDaemon从WEB上发送EMAIL,在\"From\"字段发送超过153字节的数据给FORM2Raw.exe,当MDaemon处理建立一个Raw文件时会触发基于栈的缓冲区溢出,精心构建提交数据可能以进程权限在系统上执行任意指令。