Vulnerabilidades

Desbordamiento de búfer basado en la pila en el demonio IMAP de Novell Netmail 3.5.2 que permite a atacantes remotos ejecutar código arbitrario mediante "long verb arguments".

Vulnerabilidad de salto de directorio (path traversal) en Qualcomm WorldMail IMAP Server que permite a atacantes remotos leer mensajes de correo electrónico arbitrarios mediante secuencias ".." en el comando SELECT.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en SiteTurn Domain Manager Pro que permite a atacantes remotos inyectar script web o HTML arbitrario a través del parámetro err en el script del panel.

Desbordamiento de búfer basado en la pila en sendmail en XMail anterior a 1.22 permite a atacantes remotos ejecutar código arbitrario mediante una opción de línea de comandos -t larga.

Desbordamiento de búfer en el registro de W3C de MailEnable Enterprise 1.1 y MailEnable Professional 1.6 permite a atacantes remotos ejecutar código arbitrario.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en MERAK Mail Server 8.2.4r con Icewarp Web Mail 5.5.1, y posiblemente en versiones anteriores, permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de (1) el parámetro id en blank.html, o del…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en add.php en Address Add Plugin 1.9 y 2.0 para Squirrelmail, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante la etiqueta IMG.

Múltiples vulnerabilidades de salto de directorios (directory traversal) en MERAK Mail Server 8.2.4r con Icewarp Web Mail 5.5.1, y posiblemente en versiones anteriores, permiten a atacantes remotos (1) eliminar archivos o directorios arbitrarios mediante una ruta relativa en el parámetro id de logout.html o (2)…

Vulnerabilidad de inyección SQL en MailGust 1.9 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del campo de correo electrónico de la página de recordatorio de contraseña.

Vulnerabilidad de salto de directorio (directory traversal) en security.inc.php en AzDGDatingLite 2.1.3, y posiblemente en versiones anteriores, que permite a atacantes remotos ejecutar comandos PHP arbitrarios mediante secuencias ".." y caracteres "%00" (byte nulo al final) en el parámetro l, que se utiliza en una…

Vulnerabilidad de cadena de formato en search.c en el servidor imap4d de GNU Mailutils 0.6 que permite a usuarios autenticados remotos ejecutar código arbitrario mediante especificadores de cadena de formato en el comando SEARCH.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en SqWebMail 5.0.4 y posiblemente en otras versiones, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un correo electrónico en HTML que contiene etiquetas con cadenas que incluyen ">" u otros caracteres…

Múltiples desbordamientos de búfer en Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anteriores a Build 220_13 y 1.11 anteriores a Build 29_13 permiten a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos.

Desbordamiento de búfer en el módulo AIM e ICQ de Gaim anterior a la versión 1.5.0 permite a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) y, posiblemente, ejecutar código arbitrario mediante un mensaje de ausencia con un gran número de cadenas de sustitución de AIM, como…

Vulnerabilidad de inyección de SQL en mod_forum/read_message.php de PortailPHP permite a atacantes ejecutar órdenes SQL con el parámetro id de index.php y el parámetro affiche establecido a "Forum-read_mess", una vulnerabilidad distinta de CAN-2005-1701.

Múltiples desbordamientos de búfer en BusinessMail 4.60.00 permite que atacantes remotos provoquen una denegación de servicio (caída de la aplicación) mediante un string largo en los comandos SMTP: HELO o MAIL FROM.

SoftiaCom wMailServer 1.0 y 2.0 permite que atacantes remotos causen una denegación de servicio (caída de la aplicación) mediante un paquete TCP con un espacio en blanco inicial. Lo que posiblemente activa un desbordamiento de búfer.

Desbordamiento de búfer en demonio IMAP (imapd) en MailEnable Professional 1.54 permite que usuarios autentificados remotos ejecuten código arbitrario mediante el comando "status" con un nombre largo de "mailbox".

options_identities.php en SquirrelMail 1.4.4 y anteriores usa la función "extract" para procesar la variable "$_POST", lo que permite que atacantes remotos modifiquen o lean las preferencias de otros usuarios, lleven a cabo ataques XSS o escriban ficheros de su elección.

Desbordamiento de búfer en invscout en IBM AIX 5.1.0 hasta 5.3.0 podría permitir a usuarios locales ejecutar código arbitrario mediante un argumento de línea de comandos largo.

Vulnerabilidad de cadena de formato en el comando paginit de IBM AIX 5.3, y posiblemente en otras versiones, que podría permitir a usuarios locales ejecutar código arbitrario mediante cadenas de formato en los argumentos de la línea de comandos.

Novell NetMail procesa automáticamente el HTML de un archivo adjunto sin preguntar al usuario si desea guardarlo o abrirlo, lo que facilita que atacantes remotos realicen ataques basados en web y roben cookies.

Vulnerabilidad de cadena de formato en IMAP4 en IA eMailServer Corporate Edition 5.2.2 build 1051 que permite a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) mediante un comando LIST con especificadores de cadena de formato como segundo argumento.

Desbordamiento de búfer en Inframail Advantage Server Edition 6.0 hasta la 6.7 permite a atacantes remotos provocar una denegación de servicio (cierre inesperado del proceso) mediante un campo SMTP FROM largo (1) o, posiblemente, mediante el comando FTP NLST (2).

jammail.pl en jamchen JamMail 1.8 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro mail.