CVE:CVE-2002-0146
CNNVD:CNNVD-200206-075
Fetchmail是一款由Eric S. Raymond维护的免费开放源代码邮件客户端。
Fetchmail在对信息索引统计处理时存在漏洞，可导致远程攻击者进行缓冲溢出攻击。
当Fetchmail接收来自IMAP服务器的邮件时，客户端会分配数组来存储它要获取的信息，而分配的数组大小由服务器决定，fetchmail 5.9.10版本之前的程序没有检查IMAP服务器提供的数字是否过高，攻击者可以伪造恶意服务器信息导致Fetchmail进程破坏数组边界造成缓冲区溢出，精心提供服务器响应信息可导致以Fetchmail进程的权限在目标系统上执行任意指令。
solution:Upgrade fetchmail fetchmail to a higher version than 5.9.8,4.5.1,4.5.2,4.5.3,4.5.4,4.5.5,4.5.6,4.5.7,4.5.8,4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,4.6.5,4.6.6,4.6.7,4.6.8,4.6.9,4.7.0,4.7.1,4.7.2,4.7.3,4.7.4,4.7.5,4.7.6,4.7.7,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.1.0,5.1.4,5.2.0,5.2.1,5.2.3,5.2.4,5.2.7,5.2.8,5.3.0,5.3.1,5.3.3,5.3.8,5.4.0,5.4.3,5.4.4,5.4.5,5.5.0,5.5.2,5.5.3,5.5.5,5.5.6,5.6.0,5.7.0,5.7.2,5.7.4,5.8,5.8.1,5.8.2,5.8.3,5.8.4,5.8.5,5.8.6,5.8.11,5.8.13,5.8.14,5.8.17,5.9.0,5.9.4,5.9.5,and avoid the version (,5.9.8],4.5.1,4.5.2,4.5.3,4.5.4,4.5.5,4.5.6,4.5.7,4.5.8,4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,4.6.5,4.6.6,4.6.7,4.6.8,4.6.9,4.7.0,4.7.1,4.7.2,4.7.3,4.7.4,4.7.5,4.7.6,4.7.7,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.1.0,5.1.4,5.2.0,5.2.1,5.2.3,5.2.4,5.2.7,5.2.8,5.3.0,5.3.1,5.3.3,5.3.8,5.4.0,5.4.3,5.4.4,5.4.5,5.5.0,5.5.2,5.5.3,5.5.5,5.5.6,5.6.0,5.7.0,5.7.2,5.7.4,5.8,5.8.1,5.8.2,5.8.3,5.8.4,5.8.5,5.8.6,5.8.11,5.8.13,5.8.14,5.8.17,5.9.0,5.9.4,5.9.5