CVE:CVE-2009-1516
CNNVD:CNNVD-200905-041
Merak Email Server是一个全面的办公室局域网或Internet通讯邮件解决方案。 
Merak邮件服务器的api.dll库没有正确地验证对Base64FileEncode()函数所传送的第二个参数，如果远程攻击者向icewarp_apiobjectcall()函数的最后一个参数提交了超长输入的话，就可以触发栈溢出，导致执行任意代码。
solution:Upgrade icewarp merak_mail_server to a higher version than 9.4.1,and avoid the version 9.4.1