CVE:CVE-2010-5289
CNNVD:CNNVD-201308-366
Incredimail是美国Perion公司的一套电子邮件客户端软件。该软件具有邮件系统的基本功能，并支持多种多媒体，如声音、动画和背景等。
IncrediMail 2.0版本中的ImSpoolU.dll文件中的INCREDISPOOLERLib.Pop ActiveX控件中的‘Authenticate’方法中存在缓冲区溢出漏洞。远程攻击者可借助长字符串利用该漏洞造成拒绝服务（应用程序崩溃）。
solution:Upgrade incredimail incredimail to a higher version than 2.0,and avoid the version 2.0