POP Peeper Date头处理栈溢出漏洞

漏洞信息详情

POP Peeper是运行在Windows任务栏中的邮件通知程序，当接收到新邮件时会给出提示。

POP Peeper在处理超长的Date头时存在栈溢出漏洞。如果用户受骗连接到了恶意的POP3服务器检索邮件的话，服务器可以同邮件消息返回292字节的超长Date头溢出栈上缓冲区，导致在用户系统上执行任意指令。

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.poppeeper.com/

来源: XF

名称: poppeeper-date-bo(49215)

链接: http://xforce.iss.net/xforce/xfdb/49215

来源: BID

名称: 34093

链接: http://www.securityfocus.com/bid/34093

来源: BUGTRAQ

名称: 20090312 POP Peeper 3.4.0.0 Date Remote Buffer Overflow Vulnerability

链接: http://www.securityfocus.com/archive/1/archive/1/501701/100/0/threaded

来源: MILW0RM

名称: 8203

链接: http://www.milw0rm.com/exploits/8203

来源: MISC

链接: http://www.krakowlabs.com/res/adv/KL0309ADV-poppeeper_date-bof.txt

来源: SECUNIA

名称: 34077

链接: http://secunia.com/advisories/34077

暂无