Postfix是一款开放源代码的邮件传输代理，运行在不同类型的UNIX系统上。当Cyrus SASL库用于验证机制而不是PLAIN和LOGIN机制时，Postfix SMTP服务器存在一个内存破坏错误。当启用SASL验证时Postfix SMTP服务器对每个SMTP会话创建一个SASL句柄。Postfix SMTP服务器会使用这个SASL句柄直至它关闭SMTP连接(当客户端和服务器同意从明文会话切换到TLS加密会话时，Postfix SMTP服务器会创建新的服务器SASL句柄，但是这也不能避免内存破坏问题)。根据Cyrus SASL包含的源文件中的评注，在客户端验证失败后，服务器不能重用Cyrus SASL服务器句柄。相反，在处理其他客户端验证请求之前服务器必须创建一个新的包含机制列表的Cyrus SASL服务器句柄。Postfix SMTP服务器在验证失败后无法创建一个新的Cyrus SASL服务器句柄，在当客户端请求CRAM-MD5验证，验证失败，然后调用除PLAIN(或使用了ANONYMOUS的话)之外的其他验证机制时可触发内存破坏。可能的结果是Postfix SMTP服务器进程触发段冲突错误(SIGSEGV, 也即signal 11)形式的崩溃。