CVE:CVE-2003-0966
CNNVD:CNNVD-200402-055
Elm是一款终端模式EMAIL用户代理。
Elm包含frm命令在处理主题行时缺少充分缓冲区检查，远程攻击者可以利用这个漏洞构建恶意邮件，进行缓冲区溢出攻击，可能以用户进程权限在系统上执行任意指令。
攻击者只要提交包含超长标题栏数据的邮件消息，当frm处理时就可以触发漏洞，精心构建标题栏数据可能以用户进程权限在系统上执行任意指令。
solution:Upgrade elm_development_group elm to a higher version than 2.5.6,and avoid the version (,2.5.6]