CVE:CVE-2007-5018
CNNVD:CNNVD-200709-296
Mercury Mail Transport System是一款综合的Internet邮件服务器系统。
Mercury Mail Transport System的Mercury/32 IMAP服务器模块处理带有超长参数时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制服务器。
攻击者必须以合法的帐号登录到系统以后才能利用此漏洞。
solution:Upgrade david_harris mercury_32 to a higher version than 4.5.2,and avoid the version 4.5.2