Vulnerabilidades

Desbordamiento de búfer en el comando enq de IBM AIX 4.3.x y anteriores, que podría permitir a usuarios locales ejecutar comandos arbitrarios mediante un argumento -M largo.

Desbordamiento de búfer en el comando piobe de IBM AIX 4.3.x permite a usuarios locales obtener privilegios mediante variables de entorno largas.

La estación base Cisco AP340 genera números de secuencia inicial (ISN) de TCP predecibles, lo que permite a atacantes remotos suplantar o secuestrar conexiones TCP.

Desbordamiento de búfer en All-Mail 1.1 permite a atacantes remotos ejecutar comandos arbitrarios a través de un comando largo 'MAIL FROM' o 'RCPT TO'.

El programa CGI mailfile.cgi en MailFile 1.10 permite a atacantes remotos leer archivos arbitrarios especificando el nombre del archivo objetivo en el parámetro 'filename' en una solicitud POST, que luego es enviado por correo electrónico a la dirección especificada en el parámetro 'email'.

Pegasus Mail 3.12 permite a atacantes remotos leer archivos arbitrarios a través de una URL incrustada que llama al protocolo mailto: con un switch -F.

Desbordamiento de búfer en el servicio POP de Intel InBusiness eMail Station 1.04.87 permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar comandos a través de un nombre de usuario largo.

Avirt Mail 4.0 y 4.2 permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar comandos arbitrarios a través de un comando largo 'RCPT TO' o 'MAIL FROM'.

netstat en AIX 4.x.x no restringe adecuadamente el acceso a la opción -Zi, lo que permite a los usuarios locales borrar las estadísticas de las interfaces de red y, posiblemente, ocultar pruebas de actividades de red inusuales.

Algunas funciones que implementan el subsistema de configuración regional (locale) en Unix no depuran adecuadamente las cadenas de formato introducidas por el usuario, lo que permite a atacantes locales ejecutar comandos arbitrarios mediante funciones como gettext y catopen.

El servidor web de IPSWITCH IMail 6.04 y versiones anteriores permite a atacantes remotos leer y eliminar archivos arbitrarios mediante un ataque de recorrido de directorios con .. (punto punto).

Desbordamiento de búfer en el comando mail de mailx (también conocido como Mail) en sistemas Linux que permite a usuarios locales obtener privilegios mediante un parámetro -c (copia de carbón) largo.

El programa CGI mailview.cgi de MailStudio 2000 2.0 y anteriores permite a atacantes remotos leer archivos arbitrarios mediante un ataque de tipo .. (punto punto).

El programa CGI userreg.cgi de MailStudio 2000 2.0 y versiones anteriores permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell.

El Administrador de ColdFusion para ColdFusion 4.5.1 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio mediante una contraseña de inicio de sesión larga.

Imate Webmail Server 2.5 permite a atacantes remotos provocar una denegación de servicio mediante un comando HELO largo.

Desbordamiento de búfer en NetWin DSMTP 2.7q del paquete NetWin dmail que permite a atacantes remotos ejecutar comandos arbitrarios mediante una solicitud ETRN larga.

Desbordamiento de búfer en el servicio ESMTP de Lotus Domino Server 5.0.1 que permite a atacantes remotos provocar una denegación de servicio mediante un comando MAIL FROM largo.

El script CGI FormMail de Matt Wright permite a atacantes remotos obtener variables de entorno mediante el parámetro env_report.

La aplicación de carrito de compra dansie cart.pl permite a atacantes remotos obtener la base de datos del carrito de compra y la información de configuración mediante una URL que hace referencia a las variables de formulario env, db o vars.

WindMail permite a atacantes remotos leer archivos arbitrarios o ejecutar comandos mediante metacaracteres de shell.

Desbordamiento de búfer en el servidor WebMail WebView de MERCUR que permite a atacantes remotos provocar una denegación de servicio mediante un parámetro mail_user largo en la solicitud GET.

Desbordamiento de búfer en los servidores POP3 e IMAP de la suite de servidor de correo MERCUR permite a atacantes remotos provocar una denegación de servicio.

Desbordamiento de búfer en la variable de entorno TT_SESSION de la biblioteca compartida ToolTalk permite a usuarios locales obtener privilegios de root.

Desbordamiento de búfer en el paquete de autenticación POP de vchkpw/vpopmail que permite a atacantes remotos obtener privilegios de root mediante un nombre de usuario o una contraseña largos.