Vulnerabilidades

Desbordamiento de búfer en el servidor POP3 de XMail en versiones anteriores a la 0.59, que permite a atacantes remotos ejecutar comandos arbitrarios mediante un comando USER largo.

El script CGI mailform.pl en MailForm 2.0 permite a atacantes remotos leer archivos arbitrarios especificando el nombre del archivo en el parámetro XX-attach_file, tras lo cual MailForm se lo envía al atacante.

Desbordamiento de búfer en el cliente de correo Becky! Internet Mail, versión 1.26.04 y anteriores, que permite a atacantes remotos provocar una denegación de servicio mediante una cabecera MIME Content-type: demasiado larga cuando el usuario reenvía un mensaje.

Desbordamiento de búfer en el cliente de correo Becky! Internet Mail, versión 1.26.03 y anteriores, permite a atacantes remotos provocar una denegación de servicio mediante una cabecera MIME Content-type: demasiado larga cuando el usuario responde a un mensaje.

El programa envoltorio (wrapper) en mailman 2.0beta3 y 2.0beta4 no depura correctamente las cadenas de formato no fiables, lo que permite a usuarios locales obtener privilegios.

El programa CGI CGIMail.exe de Stalkerlab Mailers 1.1.2 permite a atacantes remotos leer archivos arbitrarios especificando el archivo en la variable de formulario oculta $Attach$.

El servidor web de IPSWITCH IMail 6.04 y versiones anteriores permite a atacantes remotos leer y eliminar archivos arbitrarios mediante un ataque de recorrido de directorios con .. (punto punto).

Desbordamiento de búfer en el comando mail de mailx (también conocido como Mail) en sistemas Linux que permite a usuarios locales obtener privilegios mediante un parámetro -c (copia de carbón) largo.

El programa vchkpw de vpopmail anterior a la versión 4.8 no depura adecuadamente una cadena de formato no fiable utilizada en una llamada a syslog, lo que permite a atacantes remotos provocar una denegación de servicio mediante un comando USER o PASS que contenga directivas de formato arbitrarias.

La configuración predeterminada de NetWin dMailWeb y cwMail confía en todos los servidores POP, lo que permite a los atacantes eludir la autenticación normal y provocar una denegación de servicio.

NetWin dMailWeb y cwMail 2.6g y anteriores permiten a atacantes remotos eludir la autenticación y utilizar el servidor como retransmisor de correo mediante un nombre de usuario que contiene un retorno de carro.

NetWin dMailWeb y cwMail 2.6g y anteriores permiten a atacantes remotos provocar una denegación de servicio mediante un parámetro username largo.

NetWin dMailWeb y cwMail 2.6i y anteriores permiten a atacantes remotos provocar una denegación de servicio mediante un parámetro POP largo (pophost).

El programa CGI userreg.cgi de MailStudio 2000 2.0 y versiones anteriores permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell.

El programa CGI mailview.cgi de MailStudio 2000 2.0 y anteriores permite a atacantes remotos leer archivos arbitrarios mediante un ataque de tipo .. (punto punto).

Desbordamiento de búfer en la interfaz web de Cmail 2.4.7 que permite a atacantes remotos ejecutar comandos arbitrarios mediante una solicitud GET larga.

Desbordamiento de búfer en la interfaz web de Cmail 2.4.7 que permite a atacantes remotos provocar una denegación de servicio enviando un nombre de usuario largo al diálogo de usuario que se ejecuta en el puerto 8002.

Imate Webmail Server 2.5 permite a atacantes remotos provocar una denegación de servicio mediante un comando HELO largo.

Desbordamiento de búfer en NetWin DSMTP 2.7q del paquete NetWin dmail que permite a atacantes remotos ejecutar comandos arbitrarios mediante una solicitud ETRN larga.

Desbordamiento de búfer en el servidor de correo ITHouse 1.04 que permite a atacantes remotos ejecutar comandos arbitrarios mediante un comando RCPT TO de correo demasiado largo.

Desbordamiento de búfer en wconsole.dll en Rockliffe MailSite Management Agent permite a atacantes remotos ejecutar comandos arbitrarios mediante un parámetro query_string largo en la solicitud HTTP GET.

Desbordamiento de búfer en el servicio ESMTP de Lotus Domino Server 5.0.1 que permite a atacantes remotos provocar una denegación de servicio mediante un comando MAIL FROM largo.

El script CGI FormMail de Matt Wright permite a atacantes remotos obtener variables de entorno mediante el parámetro env_report.

Desbordamiento de búfer en el programa CGI de Netwin DMailWeb que permite a atacantes remotos ejecutar comandos arbitrarios mediante un parámetro utoken largo.

mail.local en Sendmail 8.10.x no identifica correctamente la cadena .\n que indica el final del texto del mensaje, lo que permite a un atacante remoto provocar una denegación de servicio o corromper buzones de correo mediante una línea de mensaje de 2047 caracteres de longitud que termina en .\n.