CVE:CVE-2002-1057
CNNVD:CNNVD-200210-100
SmartMax MailMax是一个线程邮件服务器，具有一个IP地址多任务、ActiveX远程管理、向导定义、自动回复邮件等功能。
SmartMax MailMax POP3守护程序在处理用户提交的'USER'命令参数时缺少正确处理，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。
SmartMax MailMax POP3守护程序'popmax'没有对用户提交给'USER'命令的参数进行充分的缓冲区边界检查，攻击者可以提交大量的字符串作为'USER'命令的参数传递给'popmax'守护程序，可导致'popmax'产生缓冲区溢出，精心构建提交的字符串数据可以使攻击者以'popmax'守护程序进程的权限在系统上执行任意指令。
solution:Upgrade smartmax_software mailmax to a higher version than 4.8,and avoid the version 4.8