Pegasus Mail信息头存在缓冲溢出漏洞发布时间：2002-07-27 更新时间：2002-07-27 严重程度：中 威胁程度：远程拒绝服务 错误类型：边界检查错误 利用方式：客户机模式 BUGTRAQ ID：5302 受影响系统 David Harris Pegasus Mail 4.0 1详细描述 Pegasus Mail是基于windows和DOS系统的邮件客户端。 当处理包含超长信息头的邮件时可产生缓冲溢出，如果'To:' 或者 'From:'栏中超过259字符，Pegasus Mail在显示信息的时候会导致崩溃。 测试代码 测试程序： http://online.securityfocus.com/data/vulnerabilities/exploits/pegasus.zip 解决方案 无 相关信息 Auriemma Luigi <bugtest@sitoverde.com>. 参考：http://archives.neohapsis.com/archives/bugtraq/2002-07/0277.html 相关主页：http://www.pmail.com/ |
