CVE:CVE-2003-1200
CNNVD:CNNVD-200312-066
Alt-N MDaemon是一款基于WEB的邮件服务程序。
Alt-N MDaemon在Raw消息处理器中存在一个边界错误，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以进程权限在系统上执行任意指令。
FORM2RAW.exe是一款CGI程序，允许用户使用MDaemon从WEB上发送EMAIL，在"From"字段发送超过153字节的数据给FORM2Raw.exe，当MDaemon处理建立一个Raw文件时会触发基于栈的缓冲区溢出，精心构建提交数据可能以进程权限在系统上执行任意指令。
solution:Upgrade alt-n mdaemon to a higher version than 6.5.2,6.7.5,6.7.9,6.8.0,6.8.1,6.8.2,6.8.3,6.8.4,6.8.5,and avoid the version 6.5.2,6.7.5,6.7.9,6.8.0,6.8.1,6.8.2,6.8.3,6.8.4,6.8.5