Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en kmMail 1.0, 1.0a y 1.0b que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) javascript en onmouseover u otros atributos en etiquetas HTML "seguras", como la etiqueta "b", o (2) el campo Subject.

Vulnerabilidad de salto de directorio (directory traversal) en viewAttachment.cgi en W3Mail 1.0.6 que permite a atacantes remotos leer archivos arbitrarios mediante una secuencia .. (punto punto) en el parámetro file.

Dispair 0.1 y 0.2 permite a atacantes remotos ejecutar comandos de shell arbitrarios mediante determinados campos de formulario.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en BasiliX Webmail 1.10 que permite a atacantes remotos ejecutar secuencias de comandos arbitrarias como otros usuarios mediante la inyección de script en los campos (1) subject o (2) message.

SmartMail Server 2.0 permite a atacantes remotos provocar una denegación de servicio (fallo) enviando datos y cerrando la conexión antes de que se hayan enviado todos los datos.

El módulo IMHO Webmail 0.97.3 y anteriores para Roxen filtra el REFERER de la sesión de inicio de sesión anterior del navegador en una página de error, lo que permite a usuarios locales leer la bandeja de entrada de otro usuario.

Sendmail Consortium's Restricted Shell (SMRSH) en Sendmail 8.12.6, 8.11.6-15 y anteriores, permite a atacantes puentear las restricciones pretendidas de smrsh insertando caractéres adicionales después de secuencias "||" (dos barras verticales) o "/" (barra), que no son adecuadamente filtradas o verificadas.

Desbordamiento de búfer en el cliente de correo Pegasus 4.01 y anteriores, que permite a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario mediante cabeceras To o From demasiado largas (1 y 2 respectivamente).

Desbordamiento de búfer en el servicio de control de MERCUR Mailserver 4.2 que permite a atacantes remotos ejecutar código arbitrario mediante una contraseña larga.

Desbordamiento de búfer en el demonio POP3 popmax 4.8 de SmartMax MailMax, que permite a atacantes remotos ejecutar código arbitrario mediante un comando USER largo.

Vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SquirrelMail 1.2.7 y anteriores permiten a atacantes remotos ejecutar scripts como otros usuarios web a través de (1) addressbook.php, (2) options.php, (3) search.php o (4) help.php.

Vulnerabilidad de salto de directorio (directory traversal) en la función de correo web de ArGoSoft Mail Server Plus o Pro 1.8.1.5 y anteriores, que permite a atacantes remotos leer archivos arbitrarios mediante secuencias .. (punto punto) en una URL.

Desbordamiento de búfer en el demonio de mensajería web de Ipswitch IMail anterior a la versión 7.12, que permite a atacantes remotos ejecutar código arbitrario mediante una solicitud HTTP GET larga para HTTP/1.0.

El servicio de calendario web de IPSwitch IMail (iwebcal) permite a atacantes remotos provocar una denegación de servicio (caída) mediante una solicitud HTTP POST sin un campo Content-Length.

Vulnerabilidad de secuencias de comandos en sitios cruzados en Mailman 2.0.12 permite a atacantes remotos la ejecución de rutinas como otro usuario mediante las opciones de subscripción de la lista de subscriptores.

Desbordamiento de búfer en CMailServer 3.30 de YoungZSoft que permite a atacantes remotos ejecutar código arbitrario mediante un argumento USER largo.

El script cgi csMailto.cgi permite que atacantes remotos ejecuten código arbitrario mediante metacaracteres de la shell en el campo "form-attachment".

Desbordamiento de búfer en lsmcode en AIX 4.3.3.

SquirreMail 1.2.5 y anteriores permite a usuarios autenticados ejecutar código arbitrario modificando la variable THEME en una cookie

Vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Mailman anteriores a la 2.0.11 permiten a atacantes remotos ejecutar secuencias de comandos mediante (1) la página de inicio de sesión de administración o (2) los resúmenes del índice de Pipermail.

Vulnerabilidad de salto de directorio en FileSeek.cgi que permite a atacantes remotos leer archivos arbitrarios mediante una secuencia ....// (punto punto modificado) en los parámetros (1) head o (2) foot, que no se filtran correctamente.

FileSeek.cgi permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en los parámetros (1) head o (2) foot.

webcart.cgi en Mountain Network Systems WebCart 8.4 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro NEXTPAGE.

Desbordamiento de búfer en la entrada a varios sistemas operativos basados en System V, permite a atacantes remotos la ejecución de comandos arbitrarios mediante un gran número de argumentos a través de servicios como telnet y rlogin.

mailto.exe en Brian Dorricott MAILTO 1.0.9 y versiones anteriores permite a atacantes remotos el envío de correos electrónicos de SPAM mediante servidores remotos, mediante la modificación de los campos del formulario sendto, email, server, subject, y resulturl.