Vulnerabilidades

Desbordamiento de búfer en Internet Anywhere POP3 Mail Server que permite a atacantes remotos provocar una denegación de servicio o ejecutar comandos mediante un nombre de usuario largo.

Desbordamiento de búfer en el cliente de correo mutt permite a atacantes remotos ejecutar comandos mediante mensajes MIME malformados.

Hotmail permite ejecutar JavaScript a través de la etiqueta HTML STYLE, lo que permite a atacantes remotos ejecutar comandos en la cuenta de Hotmail del usuario.

Desbordamiento de búfer en el servicio POP de FuseMAIL mediante comandos USER y PASS largos.

Los servidores SMTP de Computalynx CMail 2.4 y CMail 2.3 SP2 son vulnerables a un ataque de desbordamiento de búfer en el comando MAIL FROM, que puede permitir a un atacante remoto ejecutar código arbitrario en el servidor.

UnityMail permite a atacantes remotos provocar una denegación de servicio mediante un gran número de cabeceras MIME.

Desbordamiento de búfer en el cliente POP3 de ALMail32 a través de las cabeceras From: o To:.

Desbordamiento de búfer en KDE Kmail permite a un atacante remoto provocar una denegación de servicio mediante un archivo adjunto con un nombre de archivo largo.

NTMail permite a atacantes remotos leer archivos arbitrarios mediante un ataque de tipo .. (dot dot).

El cliente de correo electrónico Pegasus 3.0 y anteriores utiliza un cifrado débil para almacenar las contraseñas de POP3 en el archivo pmail.ini, lo que permite a los usuarios locales descifrar fácilmente las contraseñas y leer el correo electrónico.

Desbordamiento de búfer en XCmail 0.99.6 con autoquote habilitado permite a atacantes remotos ejecutar comandos arbitrarios mediante una línea de asunto larga.

Denegación de servicio en Sendmail 8.8.6 en HPUX.

Una condición de carrera en la forma en que procmail gestiona los archivos .procmailrc permite a un usuario local leer archivos arbitrarios disponibles para el usuario que ejecuta procmail.

Desbordamiento de búfer en procmail anterior a la versión 3.12 que permite a atacantes remotos o locales ejecutar comandos mediante expansiones en el archivo de configuración procmailrc.

Denegación de servicio en aplicaciones SMTP como Sendmail, cuando un atacante remoto (p. ej., un spammer) utiliza muchos comandos "RCPT TO" en la misma conexión.

El demonio POP3 de IMail utiliza un cifrado débil, lo que permite a usuarios locales leer archivos.

Desbordamiento de búfer en Ipswitch IMail Service 5.0 que permite a un atacante provocar una denegación de servicio (bloqueo) y, posiblemente, ejecutar comandos arbitrarios mediante una URL larga.

Desbordamiento de búfer en IMonitor en IMail 5.0 que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios, mediante una cadena larga enviada al puerto 8181.

SLMail 3.1 y 3.2 permite a los usuarios locales acceder a cualquier archivo del sistema de archivos NTFS cuando el Servicio de administración remota (RAS) está habilitado, estableciendo el archivo Finger de un usuario para que apunte al archivo de destino y, a continuación, ejecutando finger sobre ese usuario.

Desbordamiento de búfer en el servidor SMTP Mail-Max para sistemas Windows que permite la ejecución remota de comandos.

El paquete metamail permite la ejecución remota de comandos mediante metacaracteres de shell que no están entrecomillados en una entrada de mailcap.

IPswitch WS_FTP permite a los usuarios locales obtener privilegios adicionales y modificar o añadir cuentas de correo estableciendo la clave del registro "flags" en 1920.

IPswitch IMail permite a los usuarios locales obtener privilegios adicionales y modificar o añadir cuentas de correo electrónico estableciendo la clave del registro "flags" en 1920.

Denegación de servicio en Sendmail 8.6.11 y 8.6.12.

Los atacantes remotos pueden provocar una denegación de servicio en Sendmail 8.8.x y 8.9.2 enviando mensajes con un gran número de cabeceras.