Qualcomm qpopper AUTH命令远程缓冲区溢出漏洞

漏洞信息详情

Qualcomm qpopper AUTH命令远程缓冲区溢出漏洞

CNNVD编号：CNNVD-199911-082
危害等级：超危-->
危害等级：超危
CVE编号： CVE-1999-0822
漏洞类型：边界条件错误
发布时间： 1999-11-30
威胁类型：远程
更新时间： 2005-10-20
厂商： qualcomm
漏洞来源： Mixter※ mixter@new...

漏洞简介

qpopper是Qualcomm的pop3服务器，是一个自由软件。 Qualcomm qpopper (3.x)版本发现存在缓冲区溢出问题。可能被远程攻击者用以获得服务器的root用户权限。当向qpopper服务器发送一个带超长参数的AUTH命令，就会发生溢出，问题出在pop_msg.c的68行左右，vsprintf() 或 sprintf()没有进行边界检查。由于该进程是以root用户权限运行的，所以，入侵者可构造特定的数据传递给服务器，以root用户权限执行命令。

漏洞公告

临时解决方法：如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 在漏洞修补之前，暂时停止使用该程序。厂商补丁： Qualcomm -------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.eudora.com/freeware/qpop.html

参考网址

来源: BID 名称: 830 链接:http://www.securityfocus.com/bid/830 来源：NSFOCUS 名称：32 链接：http://www.nsfocus.net/vulndb/32

受影响实体

Qualcomm Qpopper:3.0
Qualcomm Qpopper:3.0b20

补丁

暂无

正文

Qualcomm qpopper AUTH命令远程缓冲区溢出漏洞

漏洞信息详情