Vulnerabilidades

Desbordamiento de búfer en la función de continuación de comandos IMAP de Novell NetMail 3.52 anterior a 3.52C, que podría permitir a atacantes remotos ejecutar código arbitrario.

Desbordamiento de búfer en el servicio IMAP de SPA-PRO Mail @Solomon 4.00 que permite a usuarios autenticados remotos ejecutar código arbitrario mediante un comando CREATE largo.

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

La función Data en class.smtp.php de PHPMailer 1.7.2 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio (bucle infinito que conlleva consumo de memoria y de CPU) mediante un campo de cabecera largo.

Vulnerabilidad de cadena de formato en el servidor imap4d de GNU Mailutils 0.5 y 0.6, y en otras versiones anteriores a 0.6.90, que permite a atacantes remotos ejecutar código arbitrario mediante especificadores de formato en la etiqueta de comando para comandos IMAP.

Desbordamiento de búfer en la función header_get_field_name en header.c para GNU Mailutils 0.5 y 0.6, y otras versiones anteriores a la 0.6.90, permite a atacantes remotos ejecutar código arbitrario mediante un correo electrónico manipulado.

Múltiples desbordamientos de búfer basados en la pila en el servidor IMAP de IMail 8.12 y 8.13 en Ipswitch Collaboration Suite (ICS), y en otras versiones anteriores a IMail Server 8.2 Hotfix 2, permiten a atacantes remotos ejecutar código arbitrario mediante un comando LOGIN con (1) un argumento de nombre de usuario…

Vulnerabilidad de inyección SQL en PortailPHP 1.3 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id de los módulos (1) News, (2) File, (3) Liens o (4) Faq.

Desbordamiento de búfer basado en la pila en la función de análisis de URL de Gaim anterior a la 1.3.0, que permite a atacantes remotos ejecutar código arbitrario mediante un mensaje instantáneo (IM) con una URL grande.

Vulnerabilidad de salto de directorio (directory traversal) en RaidenFTPD anterior a 2.4.2241 que permite a atacantes remotos leer archivos arbitrarios mediante una secuencia "..\\" (punto punto barra invertida) en el comando de sitio urlget.

Desbordamiento de búfer en Foxmail 2.0 que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante un comando MAIL FROM largo.

Vulnerabilidad de cadena de formato en MailEnable 1.8 que permite a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) mediante especificadores de cadena de formato en el campo mailto.

Vulnerabilidad de salto de directorio en el método MimeBodyPart.getFileName de JavaMail 1.3.2 que permite a atacantes remotos escribir archivos arbitrarios mediante una secuencia .. (punto punto) en el nombre de archivo de la cabecera Content-Disposition.

Desbordamiento de búfer en netpmon en AIX 5.1, 5.2 y 5.3 permite a usuarios locales ejecutar código arbitrario mediante un argumento -O largo.

Desbordamiento de búfer en ipl_varyon en AIX 5.1, 5.2 y 5.3 que permite a usuarios locales ejecutar código arbitrario mediante un argumento -d largo.

Vulnerabilidad de inclusión remota de archivos de PHP en formmail.inc.php para Form Mail Script 2.3 y versiones anteriores, que permite a atacantes remotos ejecutar código PHP arbitrario modificando script_root para que haga referencia a una URL de un servidor web remoto que contiene el código.

Desbordamiento de búfer en Painkiller 1.35 y anteriores, y posiblemente en otras versiones anteriores a la 1.61, que permite a usuarios autenticados remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante un hash de cd-key largo.

Desbordamiento de búfer en HTTPMail en MailEnable Enterprise 1.04 y anteriores y Professional 1.54 y anteriores permite a atacantes remotos ejecutar código arbitrario mediante una cabecera HTTP Authorization larga.

Desbordamiento de búfer en las funciones de inicio de sesión del servidor IMAP (imapd) de Ipswitch IMail 5.0 y anteriores, que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante (1) un nombre de usuario largo o (2) una contraseña larga.

KMail 1.7.1 en KDE 3.3.2 permite a atacantes remotos falsificar información del correo electrónico, como si el correo ha sido firmado o cifrado digitalmente, mediante un correo electrónico con formato HTML.

Desbordamiento de búfer en Foxmail Server 2.0 que permite a atacantes remotos ejecutar código arbitrario mediante un comando USER largo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en view.php en AzDGDatingPlatinum 1.1.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro id.

El servicio SMTP de MailEnable Enterprise 1.04 y anteriores y MailEnable Professional 1.54 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída del servidor) mediante un comando EHLO con una cadena Unicode.

SqWebMail permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante secuencias CRLF en el parámetro redirect, seguidas del script o HTML deseado.

Múltiples vulnerabilidades de inyección SQL en AzDGDatingPlatinum 1.1.0 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro id en view.php o (2) el parámetro from en members/index.php.