CVE:CVE-2008-7182
CNNVD:CNNVD-200909-090
NetWin SurgeMail是新西兰NetWin公司的一款下一代电子邮件服务器。该服务器支持IMAP、POP3、SMTP等协议，并提供邮件杀毒、垃圾邮件过滤、邮件备份等功能。
SurgeMail的IMAP服务器存在缓冲区溢出漏洞，如果远程攻击者向IMAP服务提交了带有超长参数的APPEND命令的话，就可以触发这个溢出，导致服务器崩溃。
solution:Upgrade netwin surgemail to a higher version than 3.9e,and avoid the version 3.9e