Vulnerabilidades

mailnews.cgi 1.3 y anteriores permite a atacantes remotos ejecutar comandos arbitrarios mediante un nombre de usuario que contenga metacaracteres de shell.

Vulnerabilidad en Mailman 2.0.1 y anteriores que permite a los administradores de listas obtener las contraseñas de los usuarios.

Desbordamientos de búfer en CTRLServer de XMail permiten a los atacantes ejecutar comandos arbitrarios mediante las funciones cfgfileget o domaindel.

Vulnerabilidad desconocida en el servidor SMTP de Lotus Domino 5.0 hasta 5.7 que permite a atacantes remotos eludir las restricciones de retransmisión de correo mediante direcciones de correo electrónico manipuladas en los comandos "RCPT TO".

MailMan Webmail 3.0.25 y anteriores permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro alternate_template.

IPSwitch IMail 6.0.5 permite a atacantes remotos provocar una denegación de servicio mediante el comando SMTP AUTH, enviando una contraseña de usuario codificada en base64 cuya longitud está comprendida entre 80 y 136 bytes.

Desbordamiento de búfer en 1st Up Mail Server 4.1 que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios mediante un comando MAIL FROM largo.

Vulnerabilidad en fetchmail 5.5.0-2 y anteriores en el comando AUTHENTICATE GSSAPI.

El programa CGI simplestmail.cgi, de Leif Wright, permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro MyEmail.

Basilix Webmail 0.9.7beta, y posiblemente otras versiones, almacena archivos *.class y *.inc bajo la raíz del documento y no restringe el acceso, lo que podría permitir a atacantes remotos obtener información sensible, como contraseñas y nombres de usuario de MySQL, del archivo mysql.class.

La configuración predeterminada del sistema de correo web PostACI instala el archivo de configuración /includes/global.inc dentro de la raíz web, lo que permite a atacantes remotos leer información sensible, como nombres de usuario y contraseñas de bases de datos, mediante una solicitud HTTP GET directa.

El programa CGI mailfile.cgi en MailFile 1.10 permite a atacantes remotos leer archivos arbitrarios especificando el nombre del archivo objetivo en el parámetro 'filename' en una solicitud POST, que luego es enviado por correo electrónico a la dirección especificada en el parámetro 'email'.

Desbordamiento de búfer en el servicio POP de Intel InBusiness eMail Station 1.04.87 permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar comandos a través de un nombre de usuario largo.

Avirt Mail 4.0 y 4.2 permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar comandos arbitrarios a través de un comando largo 'RCPT TO' o 'MAIL FROM'.

Pegasus Mail 3.12 permite a atacantes remotos leer archivos arbitrarios a través de una URL incrustada que llama al protocolo mailto: con un switch -F.

MAILsweeper para SMTP 3.x no maneja correctamente documentos CDA corruptos en un archivo ZIP y se cuelga, lo que permite a atacantes remotos causar una denegación de servicio.

Desbordamiento de búfer en All-Mail 1.1 permite a atacantes remotos ejecutar comandos arbitrarios a través de un comando largo 'MAIL FROM' o 'RCPT TO'.

Desbordamiento de búfer en Pegasus Mail 3.11 permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar comandos arbitrarios a través de un mensaje de correo electrónico largo que contiene datos binarios.

Desbordamiento de búfer en el servicio SMTP de Lotus Domino 5.0.4 y anteriores permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios mediante una palabra clave ENVID larga en el comando "MAIL FROM".

El servidor de configuración web de NTMail V5 y V6 permite a atacantes remotos provocar una denegación de servicio mediante una serie de solicitudes HTTP parciales.

Ipswitch Imail 6.0 permite a atacantes remotos provocar una denegación de servicio mediante un gran número de conexiones en las que se envía una cabecera Host: larga, lo que provoca que un hilo se bloquee.

Mailman 1.1 permite a los administradores de listas ejecutar comandos arbitrarios mediante metacaracteres de shell en la expansión de la macro %(listname).

Desbordamiento de búfer en el servidor POP3 de XMail en versiones anteriores a la 0.59, que permite a atacantes remotos ejecutar comandos arbitrarios mediante un comando USER largo.

El script CGI mailto permite a un atacante remoto ejecutar comandos arbitrarios mediante metacaracteres de shell en el campo de formulario emailadd.

El script CGI mailform.pl en MailForm 2.0 permite a atacantes remotos leer archivos arbitrarios especificando el nombre del archivo en el parámetro XX-attach_file, tras lo cual MailForm se lo envía al atacante.