CVE:CVE-2005-2661
CNNVD:CNNVD-200510-093
ImapProxy 是一个和webmail配合使用的IMAP缓存代理服务器。
up-imapproxy 1.2.3和1.2.4的main.c中的ParseBannerAndCapability函数存在格式化字符串漏洞。远程IMAP服务器可以借助banner或capability line中的格式化字符串说明符执行任意代码。
solution:Upgrade up-imapproxy up-imapproxy to a higher version than 1.2.3,1.2.4,and avoid the version 1.2.3,1.2.4