Vulnerabilidades

IceWarp Web Mail 5.5.1, tal como se usa en Merak Mail Server 8.3.0r y VisNetic Mail Server versión 8.3.0 build 1, no restringe correctamente los valores aceptables del parámetro language de mail/settings.html antes de que se almacenen en una base de datos, lo que puede permitir que usuarios autenticados remotos…

dir/include.html en IceWarp Web Mail 5.5.1, tal como se utiliza en Merak Mail Server 8.3.0r y VisNetic Mail Server versión 8.3.0 compilación 1, permite a atacantes remotos incluir archivos locales arbitrarios mediante un byte nulo (%00) en el parámetro lang, posiblemente debido a una vulnerabilidad de salto de…

Desbordamiento de búfer basado en la pila en Qualcomm WorldMail 3.0 que permite a atacantes remotos ejecutar código arbitrario mediante un comando IMAP largo que termina con el carácter "}", tal como se demuestra con los comandos largos (1) LIST, (2) LSUB, (3) SEARCH TEXT, (4) STATUS INBOX, (5) AUTHENTICATE, (6)…

Múltiples desbordamientos de búfer en MailEnable Professional 1.71 y Enterprise 1.1 anteriores al parche ME-10009 permiten a atacantes remotos provocar una denegación de servicio (bloqueo) y posiblemente ejecutar código arbitrario mediante comandos LIST, LSUB y UID FETCH demasiado largos. NOTA: es posible que estos…

MailEnable Enterprise 1.1 anterior al parche ME-10009 permite a atacantes remotos provocar una denegación de servicio (fallo) y posiblemente ejecutar código arbitrario mediante varias secuencias "..." (tres puntos) en un comando UID FETCH.

Desbordamiento de búfer basado en la pila en la funcionalidad de mensajes de rastreo de Pegasus Mail 4.21a hasta 4.21c y 4.30PB1, que permite a atacantes remotos ejecutar código arbitrario mediante una respuesta POP3 larga.

Error de desbordamiento en una unidad (off-by-one) en Pegasus Mail de la 4.21a a la 4.21c y en la 4.30PB1 permite a atacantes remotos ejecutar código arbitrario mediante una cabecera de mensaje de correo electrónico demasiado larga, lo que provoca un desbordamiento de búfer de un byte.

fetchmail anterior a 6.3.1 y anterior a 6.2.5.5, cuando está configurado en modo multidrop, permite a atacantes remotos provocar una denegación de servicio (fallo de la aplicación) enviando mensajes sin cabeceras desde servidores de correo de origen.

Desbordamiento de búfer en Mercury Mail Transport System 4.01b que permite a atacantes remotos ejecutar código arbitrario mediante una solicitud larga al puerto TCP 105.

Desbordamiento de búfer en MailEnable Professional 1.71 y anteriores, y Enterprise 1.1 y anteriores, que permite a usuarios remotos autenticados ejecutar código arbitrario mediante un comando IMAP EXAMINE largo.

roundcube webmail Alpha, con un nivel de detalle alto por defecto ($rcmail_config['debug_level'] = 1), permite a atacantes remotos obtener la ruta completa de la aplicación mediante un parámetro invalid_task, lo que filtra la ruta en un mensaje de error.

Hitachi Groupmax Mail SMTP 06-50 a 06-52-/A y 07-00 a 07-20 permite a atacantes remotos provocar una denegación de servicio (detención del servicio) mediante un mensaje de correo electrónico con un "formato no válido".

Vulnerabilidad de cadena de formato en la función lire_pop del archivo pop.c en libremail 1.1.0 y anteriores, cuando se compila con la opción de depuración, permite a atacantes remotos ejecutar código arbitrario mediante un correo electrónico o una respuesta de servidor POP manipulados.

Mailman 2.1.4 a 2.1.6 permite a atacantes remotos causar una denegación de servicio mediante un mensaje que causa que el servidor "falle con un desbordamiento en datos de fecha incorrectos en un mensaje procesado", una vulnerabilidad diferente de CVE-2005-3572.

authpam.c en courier-authdaemon para Courier Mail Server 0.37.3 hasta 0.52.1, cuando se utiliza pam_tally, no llama a la función pam_acct_mgmt para verificar que debe concederse el acceso, lo que permite a los atacantes autenticarse en el servidor con cuentas que han sido deshabilitadas.

Vulnerabilidad de cadena de formato en el servicio SMTP de IMail Server 8.20 en Ipswitch Collaboration Suite (ICS) anterior a 2.02, que permite a atacantes remotos ejecutar código arbitrario mediante especificadores de formato en los comandos (1) EXPN, (2) MAIL, (3) MAIL FROM y (4) RCPT TO.

El servidor IMAP de IMail Server 8.20 en Ipswitch Collaboration Suite (ICS) anterior a la versión 2.02 permite a atacantes remotos provocar una denegación de servicio (caída) mediante un argumento largo en el comando LIST, lo que hace que IMail Server haga referencia a memoria no válida.

Múltiples vulnerabilidades no especificadas en MailEnable Professional 1.6 y anteriores y Enterprise 1.1 y anteriores permiten a los atacantes provocar una denegación de servicio (fallo) mediante comandos IMAP no válidos.

El servicio IMAP (meimaps.exe) de MailEnable Professional 1.7 y Enterprise 1.1 permite a atacantes remotos autenticados provocar una denegación de servicio (fallo de la aplicación) mediante el uso de RENAME con un buzón inexistente, una vulnerabilidad distinta de CVE-2005-3690.

Vulnerabilidad de salto de directorio en admin/main.php en AMAX Magic Winmail Server 4.2 (build 0824) y anteriores, que permite a atacantes remotos sobrescribir archivos arbitrarios con información de sesión a través del parámetro sid.

Vulnerabilidad de salto de directorio (directory traversal) en el servicio IMAP (meimaps.exe) de MailEnable Professional 1.6 y anteriores y Enterprise 1.1 y anteriores, que permite a atacantes remotos crear o renombrar directorios de correo arbitrarios mediante el argumento del nombre de buzón de los comandos (1)…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en AMAX Magic Winmail Server 4.2 (build 0824) y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de (1) el parámetro retid en badlogin.php, (2) las cabeceras Content-Type en correos HTML y (3)…

Desbordamiento de búfer basado en pila en el servicio IMAP (meimaps.exe) de MailEnable Professional 1.6 y anteriores y MailEnable Enterprise 1.1 y anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante un nombre de buzón largo en los comandos (1) select, (2) create, (3) delete, (4) rename, (5)…

Vulnerabilidad de inyección SQL en admin/index.php en ActiveCampaign 1-2-All Broadcast Email que permite a atacantes remotos ejecutar comandos SQL arbitrarios y eludir la autenticación a través del campo username del panel de control de administración.

Desbordamiento de búfer basado en la pila en el demonio IMAP de Novell Netmail 3.5.2 que permite a atacantes remotos ejecutar código arbitrario mediante "long verb arguments".