Выполнение произвольного кода в MDaemon POP3 Server (обновлено)

Рекомендуем почитать:

Хакер #311. Сетевые протоколы под микроскопом

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: MDaemon POP3 Server < 9.06

Неправильная обработка параметров команды USER позволяет удаленному пользователю переполнить буфер программы и вызвать отказ в обслуживании или выполнить произвольный код на системе.

Эксплоит

Эксплоит