Программа:
MailEnable Enterprise Edition 1.x
MailEnable Enterprise Edition 2.x
MailEnable Professional 1.x
MailEnable Professional 2.x
Уязвимость позволяет удаленному злоумышленнику осуществить DoS атаку и выполнить произвольный код на целевой системе.
1) Уязвимость существует из-за ошибки в проверке входных данных при обработке аргументов, передаваемых в команды EXAMINE и SELECT внутри сервиса IMAP (MEIMAPS.EXE). Атакующий может передать в уязвимые команды слишком длинные аргументы, что приведет к переполнению стека и выполнению произвольного кода.
2) Уязвимость существует из-за ошибки в проверке входных данных при обработке аргументов, передаваемых в команду DELETE внутри сервиса IMAP (MEIMAPS.EXE). Атакующий может передать в уязвимую команду слишком длинный аргумент, содержащий символы "*" или "?", что приведет к переполнению стека и краху сервиса.
