Vulnerabilidades

Desbordamiento de búfer basado en la pila en el demonio IMAP (IMAPD32.EXE) de IMail 8.13 en Ipswitch Collaboration Suite (ICS), y otras versiones anteriores a IMail Server 8.2 Hotfix 2, que permite a usuarios autenticados remotos ejecutar código arbitrario mediante un comando STATUS con un nombre de buzón largo.

Múltiples desbordamientos de búfer basados en la pila en el servidor IMAP de IMail 8.12 y 8.13 en Ipswitch Collaboration Suite (ICS), y en otras versiones anteriores a IMail Server 8.2 Hotfix 2, permiten a atacantes remotos ejecutar código arbitrario mediante un comando LOGIN con (1) un argumento de nombre de usuario…

Vulnerabilidad de salto de directorio (directory traversal) en el servidor de calendario web de Ipswitch Imail 8.13, y otras versiones anteriores a IMail Server 8.2 Hotfix 2, que permite a atacantes remotos leer archivos arbitrarios mediante secuencias "..\" (punto punto barra invertida) en el argumento de la cadena…

El desbordamiento de enteros en la función stralloc_readyplus en qmail, cuando se ejecuta en plataformas de 64 bits con una gran cantidad de memoria virtual, permite a los atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario a través de una gran solicitud SMTP.

Desbordamiento de búfer basado en la pila en la función de análisis de URL de Gaim anterior a la 1.3.0, que permite a atacantes remotos ejecutar código arbitrario mediante un mensaje instantáneo (IM) con una URL grande.

Desbordamiento de búfer en HTTPMail en MailEnable Enterprise 1.04 y anteriores y Professional 1.54 y anteriores permite a atacantes remotos ejecutar código arbitrario mediante una cabecera HTTP Authorization larga.

Desbordamiento de búfer en MailEnable Imapd (MEIMAP.exe) que permite a atacantes remotos ejecutar código arbitrario mediante un comando LOGIN largo.

Sophos Anti-Virus anterior a 3.87.0, y Sophos Anti-Virus para Windows 95, 98 y Me anterior a 3.88.0, permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras local y global establecidas en cero, lo que no impide que el archivo comprimido se abra en un sistema de…

Desbordamiento de búfer basado en el montículo en el módulo DEC2EXE de Symantec AntiVirus Library que permite a atacantes remotos ejecutar código arbitrario mediante un archivo comprimido con UPX que contiene un desplazamiento virtual negativo hacia una cabecera PE manipulada.

Eset Anti-Virus anterior a 1.020 (16 de septiembre de 2004) permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

Los controladores DATS del motor antivirus de McAfee anteriores a 4398, publicados el 13 de octubre de 2004, y el controlador DATS anterior a 4397, del 6 de octubre de 2004, permiten a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a…

RAV antivirus permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

Kaspersky 3.x a 4.x permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras local y global establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

Computer Associates (CA) InoculateIT 6.0, eTrust Antivirus r6.0 a r7.1, eTrust Antivirus para la pasarela r7.0 y r7.1, eTrust Secure Content Manager, eTrust Intrusion Detection, EZ-Armor 2.0 a 2.4, y EZ-Antivirus 6.1 a 6.3 permiten a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con…

El módulo Perl Archive::Zip anterior a 1.14, cuando se usa en programas antivirus como amavisd-new, permite a atacantes remotos saltarse la protección del antivirus mediante un ficheros comprimido con cabeceras globales y locales establecido a cero, lo que no impide que el fichero comprimido sea abierto en un sistema…

Desbordamiento de búfer basado en pila en IPSwitch IMail 8.13 que permite a usuarios autenticados remotos ejecutar código arbitrario mediante un comando DELETE de IMAP largo.

Desbordamiento de búfer en el servicio IMAP de MailEnable Professional Edition 1.52 y Enterprise Edition 1.01 que permite a atacantes remotos ejecutar código arbitrario mediante (1) una cadena de comando larga o (2) una cadena larga enviada al servicio MEIMAP y, a continuación, terminando la conexión.

Desbordamiento de búfer en el demonio Lightweight Directory Access Protocol (LDAP) daemon (iLDAP.exe 3.9.15.10) de Ipswitch IMail Server 8.03 permite a atacantes remotos causar una denegación de servicio (caída) y ejecutar código de su elección mediante un mensaje LDAP con una etiqueta de longitud larga.

Desbordamiento de búfer en MailCarrier 2.51 que permite a atacantes remotos ejecutar código arbitrario mediante un comando EHLO largo y, posiblemente, un comando HELO largo.

Múltiples desbordamientos de búfer basados en la pila en la función get_header de header.c de LHA 1.14 utilizado en productos como Barracuda Spam Firewall, permite a atacantes remotos o a usuarios locales ejecutar código arbitrario mediante nombres de fichero o de directorio largos en un archivo LHA, lo que dispara el…

Multiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SquirrelMail 1.4.2 permiten a atacantes remotos ejecutar script de su elección como otro usuario y posiblemente robar información de autenticación mediante múltiples vectores de ataque, incluyendo el parámetro mailbox en compose.php.

El demonio DHCP (DHCPD) de ISC DHCP 3.0.1rc12 y 3.0.1rc13, cuando se compila en entornos que no proveen la función vsnprintf, usa ficheros de inclusión de C que definen vsnprintf usando la función menos segura vsprintf, lo que puede ocasionar vulnerabilidades de desbordamiento de búfer que permitan una denegación de…

Desbordamiento de búfer en la capacidad de registro de sucesos (logging) del demonio DHCP (DHCPD) de ISC DHCP 3.0.1rc12 y 3.01rc13 permite a atacantes remotos causar una denegación de servión (caída del servidor) y posiblemente ejecutar código arbitrario mediante multiples opciones de nombre de máquina (hostname) en…

Vulnerabilidad de doble liberación de memora en dtlogin de CDE sobre Solaris, y posiblemente otros sistemas operativos, permite a atacantes remotos ejecutar código arbitrario mediante cierto paquete UDP.

Múltiples vulnerabilidades de cadena de formato en Metamail 2.7 y anteriores permiten a atacantes remotos ejecutar código arbitrario.