漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The format string protection mechanism in IMAPD for Perdition Mail Retrieval Proxy 1.17 and earlier allows remote attackers to execute arbitrary code via an IMAP tag with a null byte followed by a format string specifier, which is not counted by the mechanism.
漏洞信息
N/A
漏洞
N/A
漏洞
Perdition IMAP代理str_vwrite函数远程格式串处理漏洞
漏洞信息
Perdition是日本Horms Solutions公司的一款POP3和IMAP4代理服务器,它能够处理加密的纯文本和SSL/TLS连接,以及将用户重定向到访问的服务器。 Perdition IMAPD的一个IMAP输出字符串格式化函数中存在格式串漏洞,远程攻击者可能利用此漏洞控制服务器。 在某些情况下,未经验证便将IMAP标签(IMAP命令的最初部分)拷贝到了字符缓冲区,然后做为格式串将这个缓冲区传送给了vsnprintf()。在调用vsnprintf之前,执行了以下格式串验证以防范注入: str.c
漏洞信息
N/A
漏洞
N/A