CVE:CVE-2005-2409
CNNVD:CNNVD-200508-004
nbSMTP是可以在chroot牢笼、嵌入式系统、笔记本和工作站上运行的SMTP客户端。
nbSMTP在处理服务器回应的过程中存在格式串处理漏洞，可能导致在客户端的机器上执行任意指令。攻击者可以设置恶意的SMTP服务器，然后利用这个漏洞以运行nbSMTP用户的权限执行任意代码。
solution:Upgrade nbsmtp nbsmtp to a higher version than 0.99,and avoid the version (,0.99]