Vulnerabilidades

sendmessage.cgi en W3Mail 1.0.2, y posiblemente otros programas CGI, permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en cualquier campo de la página 'Compose Message'.

Vulnerabilidad de salto de directorio en IncrediMail en la versión 1400185 y anteriores, que permite a usuarios locales sobrescribir archivos del disco duro local añadiendo secuencias .. (punto punto) a los nombres de archivo indicados en el archivo content.ini.

Sendmail 8.10.0 hasta 8.11.5, y 8.12.0 beta, permite a los usuarios locales modificar la memoria de los procesos y, posiblemente, obtener privilegios mediante un valor grande en la parte 'category' de los argumentos de la línea de comandos del depurador (-d), que se interpreta como un número negativo.

fetchmailconf en fetchmail anterior a 5.7.4 permite a usuarios locales sobrescribir archivos de otros usuarios mediante un ataque de enlace simbólico (symlink) sobre archivos temporales.

Mailman 2.0.x anterior a 2.0.6 permite a atacantes remotos acceder a las páginas de administración de listas cuando la contraseña del sitio o de la lista está vacía, lo que no se gestiona correctamente durante la llamada a la función crypt durante la autenticación.

Inter7 vpopmail 4.10.35 y anteriores, cuando se utiliza el módulo de MySQL, compila la información de autenticación en texto claro dentro de la biblioteca libvpopmail.a, lo que permite a los usuarios locales obtener el nombre de usuario y la contraseña de MySQL inspeccionando los programas de vpopmail que utilizan la…

Fetchmail (también conocido como fetchmail-ssl) anterior a la versión 5.8.17 permite que un servidor IMAP (1) o un servidor POP/POP3 (2) malicioso remoto sobrescriba memoria arbitraria y, posiblemente, obtenga privilegios mediante un número de índice negativo como parte de una respuesta a una solicitud LIST.

Gordano NTMail 6.0.3c permite a un atacante remoto provocar una denegación de servicio mediante una solicitud de URL larga (>= 255 caracteres) al puerto 8000 o al puerto 9000.

TrendMicro ScanMail for Exchange 3.5 Evaluation permite a un atacante local recuperar las credenciales administrativas de ScanMail mediante una combinación de claves de registro sin protección y contraseñas cifradas de forma débil.

FormMail.pl en FormMail 1.6 y versiones anteriores permite a un atacante remoto enviar correos electrónicos anónimos (spam) modificando los parámetros recipient y message.

Becky! 2.00.05 y anteriores pueden permitir que un atacante remoto obtenga privilegios adicionales mediante un ataque de desbordamiento de búfer con mensajes largos sin caracteres de nueva línea.

Vulnerabilidad en MasqMail anterior a la 0.1.15 que permite a usuarios locales escalar privilegios mediante alias con tuberías.

El módulo de autenticación de NetWin (NWAuth) 2.0 y 3.0b, tal como está implementado en SurgeFTP, DMail y posiblemente otros paquetes, utiliza un hash de contraseñas débil, lo que podría permitir a usuarios locales descifrar contraseñas o utilizar una contraseña diferente que tenga el mismo valor hash que la…

Desbordamientos de búfer en el módulo de autenticación de NetWin (NWAuth) 3.0b y anteriores, tal como se implementa en DMail, SurgeFTP y posiblemente en otros paquetes, podrían permitir a atacantes ejecutar código arbitrario mediante argumentos largos en (1) el comando -del o (2) el comando -lookup.

Las vulnerabilidades en Qualcomm Eudora WorldMail Server podrían permitir a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario, como se demostró con el conjunto de pruebas PROTOS LDAPv3.

Vulnerabilidad de salto de directorio en basilix.php3 en Basilix Webmail 1.0.3beta y anteriores, que permite a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en el parámetro request_id[DUMMY].

Lmail 2.7 y anteriores permite a los usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico sobre un archivo temporal.

Vulnerabilidad de salto de directorio (directory traversal) en readmsg.php en WebMail 2.0.1 en Cobalt Qube 3 que permite a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en el parámetro mailbox.

nph-maillist.pl permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell ("`") en la dirección de correo electrónico.

load_prefs.php y los archivos de inclusión de apoyo en SquirrelMail 1.0.4 y anteriores no inicializan correctamente determinadas variables de PHP, lo que permite a atacantes remotos (1) visualizar archivos sensibles mediante las opciones config_php y data_dir, y (2) ejecutar código arbitrario utilizando…

Desbordamiento de búfer en el servidor SMTP de IPSwitch IMail 6.06 y posiblemente en versiones anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante una cabecera From: demasiado larga.

Vulnerabilidad de cadena de formato en la función flog de eXtremail 1.1.9 y anteriores, que permite a atacantes remotos obtener privilegios de root mediante especificadores de formato en los comandos SMTP (1) HELO, (2) EHLO, (3) MAIL FROM o (4) RCPT TO, y en los comandos POP3 (5) USER y (6) otros comandos que pueden…

Infradig Inframail anterior a la versión 3.98a permite a un atacante remoto provocar una denegación de servicio mediante una petición POST malformada que incluye un espacio seguido de una cadena larga.

Desbordamiento de búfer en Lotus Domino Mail Server 5.0.5 y anteriores permite a un atacante remoto bloquear el servidor o ejecutar código arbitrario mediante un comando "RCPT TO" largo.

Sendmail anterior a 8.11.4, y 8.12.0 anterior a 8.12.0.Beta10, permite a los usuarios locales provocar una denegación de servicio y, posiblemente, corromper el montón y obtener privilegios mediante condiciones de carrera en los manejadores de señales.