Vulnerabilidades

Vulnerabilidad de cadena de formato en qwik-smtpd.c en QwikMail SMTP (qwik-smtpd) 0.3 y anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante especificadores de formato en (1) el array clientRcptTo, y (2) las variables Received y (3) messageID, posiblemente con los argumentos HELO y hostname.

Múltiples implementaciones del protocolo DNS, incluidas (1) Poslib 1.0.2-1 y versiones anteriores utilizadas por Posadis, (2) los productos de Axis Network anteriores al firmware 3.13 y (3) Men & Mice Suite 2.2x anteriores a 2.2.3 y 3.5.x anteriores a 3.5.2, permiten a atacantes remotos provocar una denegación de…

Desbordamiento de búfer en MEHTTPS (HTTPMail) de MailEnable Professional 1.5 hasta la 1.7 permite a atacantes remotos provocar una denegación de servicio (fallo de la aplicación) mediante una solicitud HTTP GET larga.

El demonio Inventory Scout (invscoutd) 1.3.0.0 y 2.0.2 para AIX 4.3.3 y 5.1 permite a los usuarios locales obtener privilegios mediante un ataque de enlace simbólico (symlink) sobre un argumento de la línea de comandos (archivo de registro). NOTA: esto podría estar relacionado con CVE-2006-5002.

Macallan Mail Solution 2.8.4.6 (Build 260), y posiblemente versiones anteriores, permite a atacantes remotos eludir la autenticación en la interfaz web mediante una solicitud HTTP GET con dos barras ("//") después del nombre del servidor.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en NetWin (1) SurgeMail anterior a 2.0c y (2) WebMail permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (a) un URI que contiene el script, o (b) el campo de nombre de usuario del formulario de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en AzDGDatingLite 2.1.1 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro l (también conocido como variable de idioma) en index.php o (2) el parámetro id en view.php.

NetWin (1) SurgeMail anterior a 2.0c y (2) WebMail permiten a atacantes remotos obtener información sensible mediante solicitudes HTTP que (a) especifican el URI /, (b) especifican el URI /scripts/ o (c) especifican un archivo inexistente, lo que revela la ruta en un mensaje de error.

EMU Webmail 5.2.7 permite a atacantes remotos obtener información sensible de rutas (directorio personal) mediante una solicitud HTTP para init.emu.

Desbordamiento de búfer en GNU make para IBM AIX 4.3.3, cuando se instala con setgid, permite a los usuarios locales obtener privilegios mediante un argumento CC largo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en _error en Ability Mail Server 1.18, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro erromsg.

Desbordamiento de búfer en la función UrlToLocal de PunyLib.dll de Foxmail 5.0.300 que permite a atacantes remotos ejecutar código arbitrario mediante un mensaje de correo con un campo From largo, un problema distinto de CVE-2005-0339.

Desbordamiento de búfer basado en pila en IPSwitch IMail 8.13 que permite a usuarios autenticados remotos ejecutar código arbitrario mediante un comando DELETE de IMAP largo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Outblaze Email que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante Javascript en un atributo de una etiqueta IMG.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en EMU Webmail 5.2.7 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) un valor codificado en hexadecimal en el parámetro variable de emumail.fcgi, (2) el parámetro folder de emumail.fcgi, o…

Vulnerabilidad de ruta de ejecución no fiable en los comandos de diagnóstico (1) lsmcode, (2) diag_exec, (3) invscout y (4) invscoutd en AIX 5.1 a 5.3, que permite a usuarios locales ejecutar programas arbitrarios modificando la variable de entorno DIAGNOSTICS para que apunte a un programa Dctrl malicioso.

Vulnerabilidad de atravesamiento de directorios en nph-mr.cgi en Mailreader.com 2.3.20 a 2.3.31 permite a atacantes remotos ver ficheros de su elección mediante secuencias .. (punto punto) y un byte nulo (%00) en el parámetro configLanguage

admin.php de Newsletter ZWS permite a atacantes remotos ganar privilegios administrativos mediante una operación list_user con el parámetro ulevel establecido a 1 (nivel de administrador), lo que lista todos los usuarios y sus contraseñas.

Múltiples vulnerabilidades de inyección de código PHP remoto en functions.lib.php, admini.php y derniers_commentaires.php en Les Commentaires 2.0 permite que atacantes remotos ejecuten código PHP arbitrario modificando el parámetro "rep" para referenciar una URL en un servidor web remoto que contenga el código.

Desbordamiento de búfer en el demonio Lightweight Directory Access Protocol (LDAP) daemon (iLDAP.exe 3.9.15.10) de Ipswitch IMail Server 8.03 permite a atacantes remotos causar una denegación de servicio (caída) y ejecutar código de su elección mediante un mensaje LDAP con una etiqueta de longitud larga.

Desbordamiento de búfer en Privateer's Bounty: Age of Sail II que permite a atacantes remotos ejecutar código arbitrario mediante un apodo largo.

Desbordamiento de búfer en MailCarrier 2.51 que permite a atacantes remotos ejecutar código arbitrario mediante un comando EHLO largo y, posiblemente, un comando HELO largo.

MailWorks Professional permite a atacantes remotos eludir la autenticación y obtener privilegios mediante una cookie que contiene "auth=1" y "uId=1."

Ground Control II: Operation Exodus 1.0.0.7 y anteriores permite a servidores remotos provocar una denegación de servicio (fallo del cliente o del servidor) mediante un paquete grande, que genera un error de socket "Message too long" que se trata como un error crítico.

Desbordamiento de búfer en Painkiller 1.3.1 y versiones anteriores que permite a atacantes remotos provocar una denegación de servicio (fallo) y, posiblemente, ejecutar código arbitrario mediante una contraseña larga.