Vulnerabilidades

spf.c en Courier Mail Server no gestiona correctamente los fallos de DNS al buscar registros de Sender Policy Framework (SPF), lo que podría permitir a los atacantes provocar una corrupción de memoria.

IMail almacena los nombres de usuario y las contraseñas en texto claro en una cookie, lo que permite a atacantes remotos obtener información sensible.

Vulnerabilidad de cadena de formato en IMAP4 en IA eMailServer Corporate Edition 5.2.2 build 1051 que permite a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) mediante un comando LIST con especificadores de cadena de formato como segundo argumento.

Desbordamiento de búfer en Inframail Advantage Server Edition 6.0 hasta la 6.7 permite a atacantes remotos provocar una denegación de servicio (cierre inesperado del proceso) mediante un campo SMTP FROM largo (1) o, posiblemente, mediante el comando FTP NLST (2).

ClamAV Mail fILTER (clamav-milter) de la 0.84 a la 0.85d, cuando se utiliza en Sendmail con tiempos de espera largos, permite a atacantes remotos provocar una denegación de servicio manteniendo abierta una conexión, lo que impide que ClamAV se recargue.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SquirrelMail 1.4.0 hasta 1.4.4 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante vectores de ataque no especificados en (1) la URL o (2) un mensaje de correo electrónico.

jammail.pl en jamchen JamMail 1.8 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro mail.

Vulnerabilidad de salto de directorio (directory traversal) en el servicio IMAP de SPA-PRO Mail @Solomon 4.00 que permite a usuarios autenticados remotos leer el correo de otros usuarios y realizar operaciones en directorios arbitrarios mediante secuencias .. en los comandos (1) SELECT, (2) CREATE, (3) DELETE y (4)…

Symantec Brightmail AntiSpam anterior a 6.0.2 tiene una contraseña de administrador de la base de datos codificada de forma fija (hard-coded), lo que permite a atacantes remotos obtener privilegios.

Desbordamiento de búfer en la función de continuación de comandos IMAP de Novell NetMail 3.52 anterior a 3.52C, que podría permitir a atacantes remotos ejecutar código arbitrario.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el agente ModWeb de Novell NetMail 3.52 anterior a 3.52C, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los campos de visualización del calendario.

Desbordamiento de búfer en el agente Modweb de Novell NetMail 3.52 anterior a 3.52C, al cambiar el nombre de carpetas, puede permitir a atacantes ejecutar código arbitrario.

La función sql_escape_string en auth/sql.c del módulo de autenticación SQL de mailutils no entrecomilla correctamente el carácter "\" (barra invertida), que se utiliza como carácter de escape, y esto hace que el módulo sea vulnerable a ataques de inyección SQL.

Vulnerabilidad de inyección SQL en login.asp en livingmailing 1.3 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante la contraseña. NOTA: hay poca información pública sobre este producto y su fabricante, y el anuncio original del investigador ya no está disponible.

Desbordamiento de búfer en el servicio IMAP de SPA-PRO Mail @Solomon 4.00 que permite a usuarios autenticados remotos ejecutar código arbitrario mediante un comando CREATE largo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en NikoSoft WebMail anterior a 0.11.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante vectores desconocidos.

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

Vulnerabilidad desconocida en la autenticación SMTP de MailEnable que permite a atacantes remotos provocar una denegación de servicio (bloqueo).

La función Data en class.smtp.php de PHPMailer 1.7.2 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio (bucle infinito que conlleva consumo de memoria y de CPU) mediante un campo de cabecera largo.

Desbordamiento de búfer en la función header_get_field_name en header.c para GNU Mailutils 0.5 y 0.6, y otras versiones anteriores a la 0.6.90, permite a atacantes remotos ejecutar código arbitrario mediante un correo electrónico manipulado.

Vulnerabilidad de cadena de formato en el servidor imap4d de GNU Mailutils 0.5 y 0.6, y en otras versiones anteriores a 0.6.90, que permite a atacantes remotos ejecutar código arbitrario mediante especificadores de formato en la etiqueta de comando para comandos IMAP.

El servidor imap4d de GNU Mailutils 0.5 y 0.6, y otras versiones anteriores a la 0.6.90, permite a usuarios remotos autenticados provocar una denegación de servicio (consumo de CPU) mediante un valor de rango grande en el comando FETCH.

Desbordamiento de entero en la función fetch_io del servidor imap4d de GNU Mailutils 0.5 y 0.6, y en otras versiones anteriores a 0.6.90, permite a atacantes remotos ejecutar código arbitrario mediante una solicitud de mensaje parcial con un valor grande en el parámetro END, lo que provoca un desbordamiento de búfer…

Desbordamiento de búfer basado en la pila en el demonio IMAP (IMAPD32.EXE) de IMail 8.13 en Ipswitch Collaboration Suite (ICS), y otras versiones anteriores a IMail Server 8.2 Hotfix 2, que permite a usuarios autenticados remotos ejecutar código arbitrario mediante un comando STATUS con un nombre de buzón largo.

Múltiples desbordamientos de búfer basados en la pila en el servidor IMAP de IMail 8.12 y 8.13 en Ipswitch Collaboration Suite (ICS), y en otras versiones anteriores a IMail Server 8.2 Hotfix 2, permiten a atacantes remotos ejecutar código arbitrario mediante un comando LOGIN con (1) un argumento de nombre de usuario…