Программа: GoodTech SMTP Server 5.16
Обнаруженные уязвимости позволяют
удаленному пользователю выполнить
произвольный код на целевой системе.
1. Уязвимость существует при обработке
входных данных в команде RCPT TO. Удаленный
пользователь может послать серверу
специально сформированную RCPT TO команду,
вызвать переполнение стека и выполнить
произвольный код на целевой системе.
Пример:
RCPT TO: <aa@|'A'x1100>
2. Злоумышленник может послать большое
количество специально сформированных RCPT TO
команд в одном почтовом сообщении, вызвать
переполнение буфера и выполнить
произвольный код на целевой системе.
