Vulnerabilidades

Vulnerabilidad de inyección SQL en index.php (también conocido como la página de inicio de sesión) en Oi! Email Marketing System 3.0 (también conocido como Oi! 3), que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de los campos (1) Username y (2) Password.

webmail.php en SquirrelMail 1.4.0 a 1.4.5 permite a atacantes remotos inyectar páginas web arbitrarias en el marco derecho mediante una URL en el parámetro right_frame. NOTA: esto se ha denominado un problema de secuencias de comandos en sitios cruzados (XSS), pero es distinto de lo que normalmente se identifica como…

Vulnerabilidad de inyección CRLF en SquirrelMail de la 1.4.0 a la 1.4.5 que permite a atacantes remotos inyectar comandos IMAP arbitrarios mediante caracteres de nueva línea en el parámetro mailbox del comando sqimap_mailbox_select, también conocida como "IMAP injection".

Conflicto de interpretación en el filtro MagicHTML de SquirrelMail 1.4.0 a 1.4.5 que permite a atacantes remotos llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) mediante especificadores de hojas de estilo con comentarios "/*" y "*/" no válidos, o (2) un salto de línea en un especificador…

El complemento antivirus de VisNetic (DKAVUpSch.exe) para Mail Server 4.6.0.4, 4.6.1.1 y posiblemente otras versiones anteriores a 4.6.1.2 no abandona los privilegios antes de ejecutar otros programas, lo que permite a los usuarios locales obtener privilegios.

Desbordamiento de búfer en el servicio IMAP de TrueNorth Internet Anywhere (IA) eMailserver 5.3.4 permite a usuarios autenticados remotos provocar una denegación de servicio (fallo) y posiblemente ejecutar código arbitrario mediante un argumento SEARCH largo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Calacode @Mail 4.3 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante una cadena javascript: modificada en el atributo SRC de un elemento IMG en un mensaje de correo electrónico, como se demuestra con…

Vulnerabilidad no especificada en EmuLinker Kaillera Server anterior a 0.99.17 que permite a atacantes remotos provocar una denegación de servicio (probablemente consumo de recursos) mediante un paquete manipulado que hace que se deje un "ghost game" en el servidor.

Múltiples vulnerabilidades de salto de directorio (directory traversal) en el servicio IMAP de Macallan Mail Solution anteriores a 4.8.05.004 permiten a usuarios autenticados remotos leer los correos electrónicos de otros usuarios o crear, modificar o eliminar directorios mediante un .. (punto punto) en el argumento…

Rockliffe MailSite 7.0 y anteriores permite a atacantes remotos provocar una denegación de servicio mediante el envío de paquetes LDAP manipulados al puerto 389/TCP, como se demostró con el conjunto de pruebas ProtoVer LDAP.

help.php en V-webmail 1.6.2 permite a atacantes remotos obtener la ruta de instalación mediante parámetros no especificados no válidos. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen únicamente de información de terceros.

frameset.php en V-webmail 1.6.2 permite a atacantes remotos llevar a cabo ataques de phishing mediante la referencia a sitios web arbitrarios en el parámetro rframe. NOTA: se desconoce la procedencia de esta información; los detalles se han obtenido únicamente de información de terceros.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en preferences.personal.php en V-webmail 1.6.2, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro newid. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen…

Múltiples vulnerabilidades de inyección SQL en HiveMail 1.3 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro contactgroupid en addressbook.update.php, (2) el parámetro messageid en addressbook.add.php, (3) el parámetro folderid en folders.update.php, y posiblemente…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en HiveMail 1.3 y versiones anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante una expresión codificada en URL en la cadena de consulta de (1) index.php y (2) posiblemente otros scripts,…

Múltiples vulnerabilidades de inyección de eval en HiveMail 1.3 y anteriores permiten a atacantes remotos ejecutar código PHP arbitrario mediante (1) el parámetro contactgroupid en addressbook.update.php, (2) el parámetro messageid en addressbook.add.php, (3) el parámetro folderid en folders.update.php, y posiblemente…

Las funciones (1) addfolder y (2) deletefolder del archivo neomail-prefs.pl en NeoMail 1.28 no validan el ID de sesión, lo que permite a atacantes remotos añadir y eliminar archivos arbitrarios cuando está configurado con homedirfolders y homedirspools deshabilitados.

Desbordamiento de búfer en Metamail 2.7-50 que permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) o, posiblemente, ejecutar código arbitrario mediante mensajes de correo electrónico con un atributo de límite (boundary) largo, una vulnerabilidad distinta de CVE-2004-0105.

Vulnerabilidad de inyección CRLF en mailback.pl en mailback de Erik C. Thauvin que permite a atacantes remotos usar mailback como un "proxy de spam" modificando las cabeceras del correo, incluidas las direcciones de correo electrónico de los destinatarios, mediante caracteres de nueva línea en el campo Subject.

Desbordamiento de búfer en cram.dll en QUALCOMM Eudora WorldMail 3.0 que permite a atacantes remotos ejecutar código arbitrario mediante un comando IMAP APPEND con un argumento de literal de mensaje largo, como se demostró con Worldmail.pl. NOTA: este es un vector y una manipulación diferentes a los de CVE-2005-4267,…

Vulnerabilidad de salto de directorio en compose.pl en @Mail 4.3 y en versiones anteriores para Windows permite a atacantes remotos subir archivos arbitrarios en ubicaciones arbitrarias a través de .. (punto punto) en el parámetro unique.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en neomail.pl en NeoMail 1.27 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro sort. NOTA: algunas fuentes indican que el parámetro afectado es "date", pero la URL de demostración muestra que…

CipherTrust IronMail 5.0.1, cuando está habilitada la opción "Denial of Service Protection", permite a atacantes remotos provocar una denegación de servicio (posiblemente por consumo de CPU) mediante una inundación SYN con paquetes TCP malformados procedentes de múltiples conexiones.

El servicio IMAP de MailEnable Professional Edition anterior a la versión 1.72 permite a atacantes remotos provocar una denegación de servicio (caída del servicio) mediante vectores no especificados que implican el comando EXAMINE.

Vulnerabilidad no especificada en MailEnable Enterprise Edition anterior a la 1.2 que permite a atacantes remotos provocar una denegación de servicio (uso de CPU) al visualizar "formatted quoted-printable emails" mediante webmail.