Vulnerabilidades

Múltiples vulnerabilidades de cadena de formato en Metamail 2.7 y anteriores permiten a atacantes remotos ejecutar código arbitrario.

El código parseAddress en SquirrelMail 1.4.0 y GPG Plugin 1.1 permite a atacantes remotos ejecutar comandos mediante metacaractéres de shell en el campo "Para:".

Desbordamiento de búfer en el decodificador base64 de MERCUR Mailserver 4.2 anterior a SP3a que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante un comando AUTH largo (1) en el servidor POP3 o un comando AUTHENTICATE largo (2) en el servidor IMAP.

Desbordamiento de búfer basado en la pila en IA WebMail Server 3.1.0 que permite a atacantes remotos ejecutar código arbitrario mediante una solicitud GET larga.

Desbordamiento de búfer en el módulo SMB de PAM (pam_smb) 1.1.6 y anteriores, al autenticarse en un servicio remoto, permite a atacantes remotos ejecutar código arbitrario.

La función de prescan en Sendmail 8.12.9 permite a atacantes remotos ejecutar código arbitrario mediante ataques de desbordamiento de búfer, como se demostró usando la función parseaddr en parseaddr.c.

Un "desbordamiento de búfer potencial en el análisis de reglas" (ruleset parsing) en Sendmail 8.12.9 cuando se usan los conjuntos de reglas no estándar: (1) receptor, (2) final, o (3) receptores de envoltorio específicos del enviador de correo, tienen consecuencias desconocidas.

Múltiples desbordamientos de búfer en Kerio MailServer 5.6.3 permite a usuarios remotos autenticados causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante un parámetro showuser largo en el módulo do_subscribe, un parámetro folder largo en el módulo add_acl, un parámetro folder largo en…

Múltiples desbordamientos de búfer en el servicio SMT para ESMTP CMailServer 4.0.2003.03.27 permite que atacantes remotos ejecuten código arbitrario mediante comandos largos MAIL FROM o RCPT TO.

Múltiples desbordamientos de búfer en SLMail 5.1.0.4420 permite que atacantes remotos ejecuten código arbitrario mediante (1) un argumento EHLO largo a slmail.exe, (2) un argumento XTRN largo a slmail.exe, (3) una cadena larga para POPPASSWD, o (4) un password largo para el servidor POP3.

La función prescan() del analizador de direcciones (parseaddr.c) en Sendmail anterior a la 8.12.9 no gestiona correctamente determinadas conversiones entre los tipos char e int, lo que puede provocar que una comprobación de longitud quede deshabilitada cuando Sendmail interpreta erróneamente un valor de entrada como…

Desbordamiento de entero en la función xdrmem_getbytes(), y posiblemente otras funciones, de librerias XDR (representación de datos externos) derivadas de SunRPC, incluyendo libnsl, libc y glibc permite a atacantes remotos ejecutar código arbitrario mediante ciertos valores enteros en campos de longitud.

Desbordamiento de búfer en Sendmail 5.79 a la 8.12.7 que permite a atacantes remotos la ejecución arbitraria de código mediante ciertos campos de dirección formateados, relativos a comentarios de cabecera de emisor y receptor, procesados por la función crackaddr del fichero headers.c.

Vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SquirrelMail 1.2.7 y anteriores permiten a atacantes remotos ejecutar scripts como otros usuarios web a través de (1) addressbook.php, (2) options.php, (3) search.php o (4) help.php.

El servicio de calendario web de IPSwitch IMail (iwebcal) permite a atacantes remotos provocar una denegación de servicio (caída) mediante una solicitud HTTP POST sin un campo Content-Length.

Desbordamiento de búfer en el demonio de mensajería web de Ipswitch IMail anterior a la versión 7.12, que permite a atacantes remotos ejecutar código arbitrario mediante una solicitud HTTP GET larga para HTTP/1.0.

Desbordamiento de búfer en el servidor de bases de datos RPC ToolTalk (rpc.ttdbserverd) de Common Desktop Environment (CDE) permite a atacantes remotos ejecutar código arbitrario mediante un argumento al procedimiento T_TT_CREATE_FILE.

El script cgi csMailto.cgi permite que atacantes remotos ejecuten código arbitrario mediante metacaracteres de la shell en el campo "form-attachment".

SquirreMail 1.2.5 y anteriores permite a usuarios autenticados ejecutar código arbitrario modificando la variable THEME en una cookie

Desbordamiento de búfer en el componente LDAP de Ipswitch IMail 7.1 y anteriores permite a atacantes remotos ejecutar código arbitrario mediante un parámetro "bind DN" largo.

Desbordamiento de búfer en CMailServer 3.30 de YoungZSoft que permite a atacantes remotos ejecutar código arbitrario mediante un argumento USER largo.

Desbordamiento de búfer en la entrada a varios sistemas operativos basados en System V, permite a atacantes remotos la ejecución de comandos arbitrarios mediante un gran número de argumentos a través de servicios como telnet y rlogin.

Desbordamiento de búfer en el demonio telnet telnetd basado en BSD en diversos sistemas operativos, que permite a atacantes remotos ejecutar comandos arbitrarios mediante un conjunto de opciones que incluye AYT (Are You There), el cual no se gestiona correctamente en la función telrcv.

nph-maillist.pl permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell ("`") en la dirección de correo electrónico.

MailMan Webmail 3.0.25 y anteriores permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro alternate_template.