Vulnerabilidades

masqmail anterior a 0.2.18 permite a atacantes remotos ejecutar comandos arbitrarios mediante direcciones de correo electrónico manipuladas que no se sanean adecuadamente al crear un mensaje de entrega fallida.

masqmail anterior a la versión 0.2.18 permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre un archivo de registro.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en CjWeb2Mail 3.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) name, (2) message o (3) ip en thankyou.php, o el parámetro (4) emsg en web2mail.php.

Vulnerabilidad de cadena de formato en search.c en el servidor imap4d de GNU Mailutils 0.6 que permite a usuarios autenticados remotos ejecutar código arbitrario mediante especificadores de cadena de formato en el comando SEARCH.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en openwebmail-main.pl en OpenWebMail 2.41, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro sessionid.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en SqWebMail 5.0.4 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un mensaje de correo electrónico que contenga "Conditional Comments" de Internet Explorer, como "[if]" y "[endif]".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en SqWebMail 5.0.4 y posiblemente en otras versiones, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un correo electrónico en HTML que contiene etiquetas con cadenas que incluyen ">" u otros caracteres…

lockmail en maildrop anterior a la 1.5.3 no renuncia a los privilegios antes de ejecutar comandos, lo que permite a usuarios locales obtener privilegios mediante argumentos de línea de comandos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en SqWebMail 5.0.4 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un archivo adjunto que es procesado por la función Display. NOTA: el desarrollador ha puesto en duda la gravedad de este problema.

Mail.app en Mac OS 10.4.2 y anteriores, al imprimir o reenviar un mensaje HTML, carga imágenes remotas incluso cuando las preferencias del usuario indican lo contrario, lo que podría provocar una fuga de información privada.

Vulnerabilidad desconocida en la "frontend authentication" de PHlyMail 3.02.00 con impacto y vectores de ataque desconocidos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Dada Mail anterior a 2.10 Alpha 1 que permite a atacantes remotos ejecutar Javascript arbitrario mediante mensajes archivados.

Vulnerabilidad de inyección de SQL en mod_forum/read_message.php de PortailPHP permite a atacantes ejecutar órdenes SQL con el parámetro id de index.php y el parámetro affiche establecido a "Forum-read_mess", una vulnerabilidad distinta de CAN-2005-1701.

Múltiples desbordamientos de búfer en BusinessMail 4.60.00 permite que atacantes remotos provoquen una denegación de servicio (caída de la aplicación) mediante un string largo en los comandos SMTP: HELO o MAIL FROM.

Desbordamiento de búfer en el cliente POP3 de Fetchmail anterior a 6.2.5.2 permite a servidores POP3 remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante respuestas UIDL largas. NOTA: un error tipográfico en un aviso utilizó por accidente el identificador CVE incorrecto para…

Sophos Anti-Virus 5.0.1, con "Scan inside archive files" habilitado permite que atacantes remotos causen una denegación de servicio (agotamiento de CPU por bucle infinito) mediante un archivo Bzip2 con un valor largo en "Extra field length".

Desbordamiento de búfer en demonio IMAP (imapd) en MailEnable Professional 1.54 permite que usuarios autentificados remotos ejecuten código arbitrario mediante el comando "status" con un nombre largo de "mailbox".

SoftiaCom wMailServer 1.0 y 2.0 permite que atacantes remotos causen una denegación de servicio (caída de la aplicación) mediante un paquete TCP con un espacio en blanco inicial. Lo que posiblemente activa un desbordamiento de búfer.

options_identities.php en SquirrelMail 1.4.4 y anteriores usa la función "extract" para procesar la variable "$_POST", lo que permite que atacantes remotos modifiquen o lean las preferencias de otros usuarios, lleven a cabo ataques XSS o escriban ficheros de su elección.

Vulnerabilidad desconocida en el servicio SMTP de MailEnable Standard anterior a la 1.9 y MailEnable Professional anterior a la 1.6 permite a atacantes remotos provocar una denegación de servicio (caída) durante la autenticación.

El proyecto High Availability Linux Heartbeat 1.2.3 permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre archivos temporales.

Vulnerabilidad desconocida en el servicio HTTPMail de MailEnable Professional anterior a la versión 1.6, con impacto y vectores de ataque desconocidos.

Softiacom wMailserver 1.0 almacena las contraseñas en texto plano en la clave Darsite\MAILSRV\Admin, lo que permite a los usuarios locales obtener privilegios de administrador.

class.xmail.php en PhpXmail 0.7 hasta 1.1 no gestiona correctamente las contraseñas largas, lo que impide que se devuelva un mensaje de error y permite a atacantes remotos eludir la autenticación y obtener acceso no autorizado.

Novell NetMail procesa automáticamente el HTML de un archivo adjunto sin preguntar al usuario si desea guardarlo o abrirlo, lo que facilita que atacantes remotos realicen ataques basados en web y roben cookies.