Vulnerabilidades

Desbordamiento de búfer basado en pila en el servicio IMAP para MailEnable Professional y Enterprise Edition 2.0 hasta 2.35, Professional Edition 1.6 hasta 1.84, y Enterprise Edition 1.1 hasta 1.41 permite a atacantes remotos ejecutar código de su elección mediante un comando de pre-autenticación seguido de un…

Desbordamiento de búfer basado en montón en SMTP Daemon en Ipswitch Collaboration 2006 Suite Premium y Standard Editions, IMail, IMail Plus, e IMail Secure, permite a un atacante remoto ejecutar código de su elección a través de una cadena larga situada después del caracter “@” y antes del carácter “: ”.

Múltiples desbordamientos de búfer en libmusicbrainz (o mb_client o MusicBrainz Client Library) 2.1.2 y anteriores, y SVN 8406 y anteriores, permiten a atacantes remotos provocar una denegación de servicio (caída) o ejecutar código de su elección mediante (1) una cabecera Location lagra por parte del servidor HTTP,…

La función peel_netstring en cl_netstring.c en el subsistema de pulso (heartbeat) en High_Availability Linux aneriora 1.2.5, y 2.0 anterior a 2.0.7, permite a atacantes remotos provocar una denegación de servicio (caída) a través del parámetro length en un mensaje de latido.

Vulnerabilidades PHP de inclusión de archivo remoto en phpRaid v3.0.6 permite a atacantes remotos ejecutar código a su elección a través de parametros de URL phpraid_dir (1) announcements.php y (2) rss.php, conjunto de vectores diferentes a CVE-2006-3116.

Vulnerabilidad de inclusión remota de archivos de PHP en functions/plugin.php en SquirrelMail 1.4.6 y anteriores; si register_globals está habilitado y magic_quotes_gpc está deshabilitado, permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro de matriz plugins. NOTA: esta cuestión…

Múltiples vulnerabilidades de inclusión remota de archivos en PHP en Azerbaijan Design & Development Group (AZDG) AzDGVote permiten a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro int_path en (1) vote.php, (2) view.php, (3) admin.php y (4) admin/index.php.

Condición de carrera en el manejador de señales de Sendmail 8.13.x anterior a 8.13.6 que permite a atacantes remotos ejecutar código arbitrario provocando tiempos de espera de tal forma que las llamadas a las funciones setjmp y longjmp se interrumpen y modifican ubicaciones de memoria inesperadas.

Cisco IOS anterior a 12.3-7-JA2 en puntos de acceso inalámbricos Aironet (WAP) permite a usuarios autenticados remotos provocar una denegación de servicio (interrupción del paso de paquetes o terminación de las conexiones de clientes) enviando a la interfaz de gestión un gran número de paquetes ARP falsificados, lo…

El complemento G/PGP (GPG) 2.1 y anteriores para Squirrelmail permite a usuarios remotos autenticados ejecutar comandos arbitrarios mediante metacaracteres de shell en (1) el parámetro fpr de la función deleteKey en gpg_keyring.php, al ser invocada desde (a) import_key_file.php, (b) import_key_text.php y (c)…

Vulnerabilidad de inclusión remota de archivos PHP en IceWarp Web Mail 5.5.1, tal como se utiliza en Merak Mail Server 8.3.0r y VisNetic Mail Server versión 8.3.0 build 1, cuando register_globals está habilitado, permite a atacantes remotos incluir archivos PHP locales y remotos arbitrarios mediante una URL en los…

Desbordamiento de búfer basado en la pila en Qualcomm WorldMail 3.0 que permite a atacantes remotos ejecutar código arbitrario mediante un comando IMAP largo que termina con el carácter "}", tal como se demuestra con los comandos largos (1) LIST, (2) LSUB, (3) SEARCH TEXT, (4) STATUS INBOX, (5) AUTHENTICATE, (6)…

Desbordamiento de búfer en Mercury Mail Transport System 4.01b que permite a atacantes remotos ejecutar código arbitrario mediante una solicitud larga al puerto TCP 105.

El servidor IMAP de IMail Server 8.20 en Ipswitch Collaboration Suite (ICS) anterior a la versión 2.02 permite a atacantes remotos provocar una denegación de servicio (caída) mediante un argumento largo en el comando LIST, lo que hace que IMail Server haga referencia a memoria no válida.

Desbordamiento de búfer basado en la pila en el demonio IMAP de Novell Netmail 3.5.2 que permite a atacantes remotos ejecutar código arbitrario mediante "long verb arguments".

Desbordamiento de búfer basado en la pila en sendmail en XMail anterior a 1.22 permite a atacantes remotos ejecutar código arbitrario mediante una opción de línea de comandos -t larga.

Desbordamiento de búfer en el registro de W3C de MailEnable Enterprise 1.1 y MailEnable Professional 1.6 permite a atacantes remotos ejecutar código arbitrario.

Vulnerabilidad de cadena de formato en search.c en el servidor imap4d de GNU Mailutils 0.6 que permite a usuarios autenticados remotos ejecutar código arbitrario mediante especificadores de cadena de formato en el comando SEARCH.

Múltiples desbordamientos de búfer en Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anteriores a Build 220_13 y 1.11 anteriores a Build 29_13 permiten a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos.

Desbordamiento de búfer en el módulo AIM e ICQ de Gaim anterior a la versión 1.5.0 permite a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) y, posiblemente, ejecutar código arbitrario mediante un mensaje de ausencia con un gran número de cadenas de sustitución de AIM, como…

SoftiaCom wMailServer 1.0 y 2.0 permite que atacantes remotos causen una denegación de servicio (caída de la aplicación) mediante un paquete TCP con un espacio en blanco inicial. Lo que posiblemente activa un desbordamiento de búfer.

Desbordamiento de búfer en demonio IMAP (imapd) en MailEnable Professional 1.54 permite que usuarios autentificados remotos ejecuten código arbitrario mediante el comando "status" con un nombre largo de "mailbox".

Vulnerabilidad desconocida en el servicio SMTP de MailEnable Standard anterior a la 1.9 y MailEnable Professional anterior a la 1.6 permite a atacantes remotos provocar una denegación de servicio (caída) durante la autenticación.

Desbordamiento de búfer en la función de continuación de comandos IMAP de Novell NetMail 3.52 anterior a 3.52C, que podría permitir a atacantes remotos ejecutar código arbitrario.

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…