CVE:CVE-2019-19977
CNNVD:CNNVD-201912-1100
libESMTP是一款电子邮件发布客户端库。该产品支持通过预配置的邮件传输代理（MTA）管理电子邮件的发布。
libESMTP 1.0.6及之前版本中的ntlm/ntlmstruct.c文件的ntlm_build_type_2存在缓冲区错误漏洞，该漏洞源于程序未正确验证数据边界。攻击者可借助特制文件利用该漏洞在系统上执行任意代码。
solution:Upgrade libesmtp_project libesmtp to a higher version than 1.0.6,and avoid the version (,1.0.6]