CVE:CVE-2004-1945
CNNVD:CNNVD-200404-076
eXchange POP3是一款使用POP3或IMAP协议从Internet邮箱下载信息的系统。
eXchange POP3对部分邮件字段消息缺少正确的缓冲区边界检查，远程攻击者利用这个漏洞对系统进行缓冲区溢出攻击，可能以进程权限执行任意指令。
提交包含超长字符串的"Mail From:"字段的邮件给eXchange POP3处理，可发生缓冲区溢出，精心构建提交数据可能以进程权限执行任意指令。
solution:Upgrade kinesphere_corporation exchange_pop3 to a higher version than 4.0,5.0,and avoid the version 4.0,5.0