Переполнение буфера в RevilloC MailServer

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: RevilloC MailServer 1.21, возможно другие
версии.

Уязвимость позволяет удаленному
пользователю выполнить произвольный код на
целевой системе. Уязвимость существует при
обработке входных данных в команде USER в
службе POP3. Удаленный пользователь может с
помощью специально сформированного имени
пользователя вызвать переполнение
динамической памяти и выполнить
произвольный код на целевой системе.

Эксплоит