CVE:CVE-2007-4440
CNNVD:CNNVD-200708-324
Mercury Mail Transport System是一款综合的Internet邮件服务器系统。
Mercury Mail Transport System的Mercury/32 SMTP服务器模块(mercurys.dll)没有正确地处理超长的AUTH CRAM-MD5字符串，远程攻击者可能利用此漏洞控制服务器。
如果用户向服务器提交了恶意的认证请求的话，就可能触发栈溢出，导致完全入侵服务器系统。
solution:Upgrade pmail mercury_mail_transport_system to a higher version than 4.51,and avoid the version (,4.51]