Vulnerabilidades

Buffer overflow in ISMail 1.4.3 and earlier allow remote attackers to execute arbitrary code via long domain names in (1) MAIL FROM or (2) RCPT TO fields.

Múltiples vulnerabilidades en múltiples implementaciones de fabricantes del protocolo S/MIME (Secure/Multiporpouse Internet Mail Extensions) permiten a atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante un mensaje de correo electrónico S/MIME conteniendo ciertas…

Fetchmail 6.2.4 y anteriores no asigna memoria para lineas largas adecuadamente, lo que permite a atacantes remotos causar una denegación de servicio (caída) mediante cierto correo electrónico.

Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: the reported issue is not a vulnerability or exposure. Notes: This candidate was assigned to a "head-reading" bug in a component of fetchmail 6.2.4 and earlier, which was claimed to allow a denial of service. However, the bug is in a broken…

Stack-based buffer overflow in IA WebMail Server 3.1.0 allows remote attackers to execute arbitrary code via a long GET request.

The DNS map code in Sendmail 8.12.8 and earlier, when using the "enhdnsbl" feature, does not properly initialize certain data structures, which allows remote attackers to cause a denial of service (process crash) via an invalid DNS response that causes Sendmail to free incorrect data.

Un "desbordamiento de búfer potencial en el análisis de reglas" (ruleset parsing) en Sendmail 8.12.9 cuando se usan los conjuntos de reglas no estándar: (1) receptor, (2) final, o (3) receptores de envoltorio específicos del enviador de correo, tienen consecuencias desconocidas.

La función de prescan en Sendmail 8.12.9 permite a atacantes remotos ejecutar código arbitrario mediante ataques de desbordamiento de búfer, como se demostró usando la función parseaddr en parseaddr.c.

The checklogin function in omail.pl for omail webmail 0.98.4 and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in a (1) password, (2) domainname, or (3) username.

Metamail antes de 2.7-7.2 permite a atacantes remotos sobrescribir archivos arbitrarios a través de un mensaje de correo electrónico que contiene un archivo adjunto codificado en uuencode que especifica la ruta completa para el archivo a modificar, el cual es procesado por uuencode en scripts de Metamail como…

Múltiples desbordamientos de búfer en Kerio MailServer 5.6.3 permite a usuarios remotos autenticados causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante un parámetro showuser largo en el módulo do_subscribe, un parámetro folder largo en el módulo add_acl, un parámetro folder largo en…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Kerio MailServer 5.6.3 permite a atacantes remotos insertar script web arbitrario mediante el parámetro add_name en el módulo add_acl, o el parámetro alias en el módulo do_map.

Vulnerabilidad de cadena de formato en Magic WinMail Server 2.3, y posiblemente otras versiones 2.x, permite a atacantes remotos causar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario mediante especificadores de cadena de formato en el comando PASS.

Múltiples desbordamientos de búfer en el servicio SMT para ESMTP CMailServer 4.0.2003.03.27 permite que atacantes remotos ejecuten código arbitrario mediante comandos largos MAIL FROM o RCPT TO.

El cliente IMAP para Sylpheed 0.8.11 permite que servidores IMAP remotos dañinos originen una denegación de servicio (caída) mediante ciertos tamaños literales muy largos que causan desbordamientos de búfer de enteros.

Desbordamiento de búfer en el servidor IMAP (IMAPMAX) para SmartMax MailMax 5.0.10.8 y anteriores permite que usuarios remotos autentificados ejecuten código arbitrario mediante el comando "SELECT".

Múltiples desbordamientos de búfer en SLWebMail 3 sobre sistemas Windows permite que atcantes remotos provoquen una denegación de serivicio y posiblemente ejecuten código arbitrario por medio de: (1) un parámetro Language largo para showlogin.dll, (2) un parámetro CompanyID largo para recman.dll, (3) un parámetro lago…

ShowGodLog.dll en SLWebMail 3 sobre Windows permite que atacantes remotos lean ficheros arbitrarios llamando directamente a ShowGodLog.dll con argumento el path completo al fichero objetivo.

SLWebMail en sistemas Windows permite que atacantes remotos identifiquen el path completo al servidor mediantes peticiones inválidas a DLLs tales como WebMailReq.dll, la cual revela el path en el mensaje de error.

Múltiples desbordamientos de búfer en SLMail 5.1.0.4420 permite que atacantes remotos ejecuten código arbitrario mediante (1) un argumento EHLO largo a slmail.exe, (2) un argumento XTRN largo a slmail.exe, (3) una cadena larga para POPPASSWD, o (4) un password largo para el servidor POP3.

The Sendmail 8.12.3 package in Debian GNU/Linux 3.0 does not securely create temporary files, which could allow local users to gain additional privileges via (1) expn, (2) checksendmail, or (3) doublebounce.pl.

Vulnerabilidad de cadena de formato en el servico SMTP de WebEasyMail 3.4.2.2. y anteriores permite a atacantes remotos causar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario mediante cadenas de formato en peticiones SMPT.

Kerio MailServer 5.0 permite que atacantes remotos provoquen una denegación de servicio mediante envío de paquetes SYN a los servicios de red soportados.

El servicio POP3 de WebEasyMail 3.4.2.2 y anteriores genera diferentes mensajes de error para nombres de usuario válidos y no válidos durante la autenticación, lo que hace más fácil para atacantes remotos llevar a cabo ataques de fuerza bruta.

Desbordamiento de búfer en qmailadmin permite a usuarios locales ganar privilegios mediante una varibale de entorno QMAILADMIN_TEMPLATEDIR larga.