VPOP3是一款基于Windows包含Webmail服务的POP3和SMTP服务器。 VPOP3对用户提交给'msglistlen'的URI参数缺少充分过滤,远程攻击者可以利用这个漏洞对服务进行拒绝服务攻击。 用户登录后访问"Message List"功能,如果提交的'msglistlen'参数超大,就可能导致服务崩溃,停止正常的响应。