Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados en Mailman 2.0.12 permite a atacantes remotos la ejecución de rutinas como otro usuario mediante las opciones de subscripción de la lista de subscriptores.

Directory traversal vulnerability in emumail.cgi in EMU Webmail 4.5.x and 5.1.0 allows remote attackers to read arbitrary files or list arbitrary directories via a .. (dot dot) in the type parameter.

El script cgi csMailto.cgi deja datos en un fichero que es accesible desde el documento raíz del web, lo que permitiría que atacantes remotos obtengan información privada accediendo a estos ficheros.

El script cgi csMailto.cgi permite que atacantes remotos usen csMailto como un "proxy de spam" y envíen mail a cualquier usario, por medio de los parámetros "form-to", "form-from" o "form-results".

Vulnerabilidad de atravesamiento de directorios en el servlet: com.endymion.sake.servlet.mail.MailServlet de Endymion SakeMail 1.0.36 y anteriores permite a atacantes remotos la lectura arbitraria de ficheros mediante un .. (punto punto) y un caracter nulo en el parámetro param_name.

El script cgi csMailto.cgi permite que atacantes remotos lean cualquier fichero, especificando el nombre del fichero en el campo "form-attachment".

SquirreMail 1.2.5 y anteriores permite a usuarios autenticados ejecutar código arbitrario modificando la variable THEME en una cookie

EMU Webmail allows local users to execute arbitrary programs via a .. (dot dot) in the HTTP Host header that points to a Trojan horse configuration file that contains a pageroot specifier that contains shell metacharacters.

Desbordamiento de búfer en SH39 MailServer 1.21 y anteriores permite a atacantes remotos causar Denegación de Servicio (DoS), y posiblemente ejecutar código mediante el envío de un comando largo al puerto SMTP.

IncrediMail stores attachments in a directory with a fixed name, which could make it easier for attackers to exploit vulnerabilities in other software that rely on installing and reading files from directories with known pathnames.

Buffer overflow in the LDAP component of Ipswitch IMail 7.1 and earlier allows remote attackers to execute arbitrary code via a long "bind DN" parameter.

Vulnerabilidad de atravesamiento de directorios en Endymion MailMan anteriores a la versión 3.1 permite a atacantes remotos la lectura de ficheros arbitrarios mediante un .. (punto punto) y un caracter nulo en el parámetro ALTERNATE_TEMPLATES de varios programas mmstdo*.cgi.

El script cgi csMailto.cgi permite que atacantes remotos ejecuten código arbitrario mediante metacaracteres de la shell en el campo "form-attachment".

Instant Web Mail before 0.60 does not properly filter CR/LF sequences, which allows remote attackers to (1) execute arbitrary POP commands via the id parameter in message.php, or (2) modify certain mail message headers via numerous parameters in write.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados en message.php para AeroMail anteriores a la 1.45 permiten a atacantes remotos la ejecución de Javascript como un usuario AeroMail mediante un mensaje de correo electrónico con la rutina a ejecutar escrita en la linea de "Asunto" del mensaje.

Buffer overflow in YoungZSoft CMailServer 3.30 allows remote attackers to execute arbitrary code via a long USER argument.

MediaMail and MediaMail Pro in SGI IRIX 6.5.16 and earlier allows local users to force the program to dump core via certain arguments, which could allow the users to read sensitive data or gain privileges.

send_message.php in AeroMail before 1.45 allows remote attackers to read arbitrary files on the server, instead of just uploaded files, via an attachment that modifies the filename to be uploaded.

Kmail 1.2 on KDE 2.1.1 allows remote attackers to cause a denial of service (crash) via an email message whose body is approximately 55 K long.

fetchmail email client before 5.9.10 does not properly limit the maximum number of messages available, which allows a remote IMAP server to overwrite memory via a message count that exceeds the boundaries of an array.

Cross-site scripting vulnerabilities in Mailman before 2.0.11 allow remote attackers to execute script via (1) the admin login page, or (2) the Pipermail index summaries.

Pipermail in Mailman stores private mail messages with predictable filenames in a world-executable directory, which allows local users to read private mailing list archives.

Vulnerabilidad de atravesamiento de directorios en Add2it Mailman Free 1.73 y anteriores permite a atacantes remotos modificar ficheros arbitrarios mediante un .. (punto punto) en parámetro lista.

Desbordamiento de búfer en CWMail.exe en NetWin anteriores a 2.8a permite a usuarios remotos remotos ejecutar código arbitrario mediante un parámetro largo.

Add2it Mailman Free 1.73 y anteriores permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaractéres de shell en el parámetro lista.