CVE:CVE-2007-6457
CNNVD:CNNVD-201504-488
NetWin SurgeMail是新西兰NetWin公司的一款下一代电子邮件服务器。该服务器支持IMAP、POP3、SMTP等协议，并提供邮件杀毒、垃圾邮件过滤、邮件备份等功能。
NetWin SurgeMail 38k4版本的webmail功能中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助超长的Host头利用该漏洞造成拒绝服务（崩溃）。
solution:Upgrade netwin surgemail to a higher version than 38k4,and avoid the version 38k4