VPOP3是一款基于Windows包含Webmail服务的POP3和SMTP服务器。

VPOP3对用户提交给'msglistlen'的URI参数缺少充分过滤，远程攻击者可以利用这个漏洞对服务进行拒绝服务攻击。

用户登录后访问"Message List"功能，如果提交的'msglistlen'参数超大，就可能导致服务崩溃，停止正常的响应。