BUGTRAQ ID: 33926
POP Peeper是运行在Windows任务栏中的邮件通知程序,当接收到新邮件时会给出提示。
POP Peeper的客户端在检索邮件时存在栈溢出漏洞。当用户试图连接到用作了POP3守护程序的邮件服务器时,POP Peeper客户端会使用UIDL命令获得所要检索的每封邮件的特定ID。如果恶意服务器发送了超过1040字节的超长ID的话,就可以溢出栈上缓冲区,允许攻击者完全控制进程。
Mortal Universe Software Entertainment POP Peeper 3.4.0.0
厂商补丁:
Mortal Universe Software Entertainment
--------------------------------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
<a href=http://www.poppeeper.com/ target=_blank rel=external nofollow>http://www.poppeeper.com/</a>
暂无评论