FoxMail远程溢出漏洞利用攻击实战

摘要

FoxMail是一款国内用户使用最多的中文版电子邮件客户端软件．拥有强大的Internet电子邮件功能。新版本的Foxmail 5.0中,引入了一个第三方的组件punylib.dll，采用该DLL中的函数对邮件头进行处理,在处理邮件头的时候，punylib.dll存在一个缓冲区边界检查错误。攻击者如果成功地利用这个漏洞，就可以在目标系统上执行恶意代码。