CVE:CVE-2008-0394
CNNVD:CNNVD-200801-343
Citadel是一款开源的邮件和消息协作平台。
Citadel SMTP服务器的user_ops.c文件中的makeuserkey()函数中存在栈溢出漏洞，如果远程攻击者向"RCPT TO"SMTP命令传送了超长参数的话，就可能触发这个溢出，导致执行任意指令。
solution:Upgrade citadel smtp to a higher version than 7.10,and avoid the version (,7.10]