Windows SLWebMail 缓冲区溢出漏洞

漏洞信息详情

Windows SLWebMail 缓冲区溢出漏洞

• CNNVD编号：CNNVD-200305-066
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2003-0266
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2003-05-27
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  bvrp_software
• 漏洞来源：

Windows系统上的SLWebMail 3存在多个缓冲区溢出漏洞。远程攻击者可以通过 (1)showlogin.dll中的超长Language参数， (2)recman.dll中的超长CompanyID参数，(3)admin.dll中的超长CompanyID 参数，或4)globallogin.dll中的超长CompanyID参数导致服务拒绝和可能执行任意代码。

来源: www.nextgenss.com
链接:http://www.nextgenss.com/advisories/slwebmail-vulns.txt

来源: NTBUGTRAQ
名称: 20030507 Multiple Vulnerabilities in SLWebmail
链接:http://marc.theaimsgroup.com/?l=ntbugtraq&m=105233363721919&w=2

来源: BUGTRAQ
名称: 20030507 Multiple Vulnerabilities in SLWebmail
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=105232436210273&w=2