CVE:CVE-2004-2375
CNNVD:CNNVD-200412-719
1st Class Mail Server是一款多功能邮件服务程序。
1st Class Mail Server在处理APOP命令时对用户提交数据缺少充分检查，远程攻击者可以利用这个漏洞对EMAIL服务器进行缓冲区溢出攻击，可能以EMAIL服务器进程权限在系统上执行任意指令。
传递包含超长字符串作为参数的APOP命令给服务器，可导致覆盖堆栈中保存的指令指针，精心构建提交数据可能以进程权限在系统上执行任意指令。
solution:Upgrade 1st_class_internet_solutions 1st_class_mail_server to a higher version than 4.0,and avoid the version 4.0