CVE:CVE-2007-3925
CNNVD:CNNVD-200707-387
Ipswitch IMail Server是美国Ipswitch公司的一款运行于Microsoft Windows操作系统中的邮件服务器。
IMail捆绑了一个IMAP守护程序(imapd32.exe)允许用户访问邮件。如果向这个守护程序发送了Search或Search charset IMAP命令的话，就可以分别触发栈溢出和堆溢出漏洞，如果向守护程序发送超长SUBSCRIBE IMAP命令的话，就可以触发栈溢出，导致执行任意代码。
solution:Upgrade ipswitch imail_server to a higher version than 2006.2,and avoid the version (,2006.2]; Upgrade ipswitch ipswitch_collaboration_suite to a higher version than 2006.2,and avoid the version (,2006.2]