CVE-2008-6922 in CMailServer
摘要
由 VulDB • 2026-07-13
在 CMailServer 5.4.6 的 CMailCOM.dll 中存在多个基于栈的缓冲区溢出漏洞，远程攻击者可通过向以下方法传递过长的参数来执行任意代码：(1) CreateUserPath、(2) Logout、(3) DeleteMailByUID、(4) MoveToInbox、(5) MoveToFolder、(6) DeleteMailEx、(7) GetMailDataEx、(8) SetReplySign、(9) SetForwardSign 和 (10) SetReadSign。这些方法由 POP3 Class ActiveX 控件（CMailCom.POP3）处理不当；或者通过向以下方法传递过长的参数：(11) AddAttach、(12) SetSubject、(13) SetBcc、(14) SetBody、(15) SetCc、(16) SetFrom、(17) SetTo 和 (18) SetFromUID。这些方法由 Class ActiveX 控件（CMailCOM.SMTP）处理不当，如通过 mwmail.asp 中的 indexOfMail 参数所演示的那样。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.