CVE-2010-0816

总结

Microsoft Outlook Express 5.5 SP2、6 和 6 SP1；Windows XP SP2 和 SP3、Windows Vista SP1 和 SP2、Windows Server 2008 Gold、SP2 和 R2 以及 Windows 7 上的 Windows Live Mail；以及 Windows Vista SP1 和 SP2、Windows Server 2008 Gold、SP2 和 R2 以及 Windows 7 上的 Windows Mail 中的 inetcomm.dll 存在整数溢出漏洞，远程电子邮件服务器和中间人攻击者可借助特制的 (1) POP3 或 (2) IMAP 响应执行任意代码（如 TCP 端口 110 上的某个 +OK 响应所示），又名“Outlook Express 和 Windows Mail 整数溢出漏洞”。

• Microsoft Windows Outlook Express and Windows Mail - Integer Overflow漏洞利用

  Francis Provencher · windows · 2010年5月11日