Vulnerabilidades

Vulnerabilidad desconocida en el componente de calendario web de Ipswitch IMail Server anterior a la versión 8.13 que permite a atacantes remotos provocar una denegación de servicio (fallo) mediante "contenido específico".

Vulnerabilidad no especificada en SurgeMail anterior a 2.2c10 con impacto y vectores de ataque desconocidos, relacionada con un "Webmail security bug."

Desbordamiento de búfer en vsybase.c en vpopmail 5.4.2 y anteriores podría permitir a los atacantes causar una denegación de servicio o ejecutar código arbitrario.

Extcompose en metamail no verifica el archivo de salida antes de escribir en él, lo que permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico.

Vulnerabilidad de cadena de formato en vsybase.c en vpopmail 5.4.2 y anteriores, con impacto y vectores de ataque desconocidos. NOTA: en una publicación posterior se observó que el código fuente utilizaba constantes que, al compilarse, se convertían en cadenas de formato estáticas. Por tanto, esto no es una…

Desbordamiento de búfer en MEHTTPS (HTTPMail) de MailEnable Professional 1.5 hasta la 1.7 permite a atacantes remotos provocar una denegación de servicio (fallo de la aplicación) mediante una solicitud HTTP GET larga.

Vulnerabilidad no especificada en Tincan Limited PHPlist anterior a 2.8.12, con impacto y vectores de ataque desconocidos, relacionada con una "actualización de seguridad".

Desbordamiento de búfer en el servicio IMAP de Mercury (Pegasus) Mail 4.01 que permite a atacantes remotos ejecutar código arbitrario mediante un comando SELECT largo.

Hastymail 1.0.1 y anteriores (estable) y 1.1 y anteriores (desarrollo) no envían el parámetro "attachment" en el campo Content-Disposition para los archivos adjuntos, lo que provoca que Internet Explorer muestre el adjunto en línea cuando la víctima hace clic en el enlace de descarga, lo que facilita las secuencias de…

Vulnerabilidad de cadena de formato en qwik-smtpd.c en QwikMail SMTP (qwik-smtpd) 0.3 y anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante especificadores de formato en (1) el array clientRcptTo, y (2) las variables Received y (3) messageID, posiblemente con los argumentos HELO y hostname.

Inter7 SqWebMail 3.4.1 hasta 3.6.1 genera mensajes de error diferentes para las contraseñas incorrectas y para las contraseñas correctas en cuentas no habilitadas para correo (como root), lo que permite a atacantes remotos adivinar la contraseña de root mediante ataques de fuerza bruta.

NetWin (1) SurgeMail anterior a 2.0c y (2) WebMail permiten a atacantes remotos obtener información sensible mediante solicitudes HTTP que (a) especifican el URI /, (b) especifican el URI /scripts/ o (c) especifican un archivo inexistente, lo que revela la ruta en un mensaje de error.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en @Mail 3.64 para Windows permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el atributo Displayed Name en util.pl y (2) el atributo Folder en showmail.pl.

Open WebMail 2.30 y versiones anteriores, cuando use_syshomedir está deshabilitado o create_syshomedir está habilitado, crea nuevos directorios antes de autenticar, lo que permite a atacantes remotos crear directorios arbitrarios.

Desbordamiento de búfer en el servicio IMAP de MailEnable Professional Edition 1.52 y Enterprise Edition 1.01 que permite a atacantes remotos ejecutar código arbitrario mediante (1) una cadena de comando larga o (2) una cadena larga enviada al servicio MEIMAP y, a continuación, terminando la conexión.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en frmCompose.aspx en SmarterTools SmarterMail 1.6.1511 y 1.6.1529, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante Javascript en la función "check spelling" del área de redacción.

Vulnerabilidad de salto de directorio (directory traversal) en frmGetAttachment.aspx en SmarterTools SmarterMail 1.6.1511 y 1.6.1529 que permite a atacantes remotos leer archivos arbitrarios a través del parámetro filename.

login.aspx en SmarterTools SmarterMail 1.6.1511 y 1.6.1529 permite a atacantes remotos provocar una denegación de servicio mediante un parámetro txtusername largo, posiblemente debido a un desbordamiento de búfer.

La función read_list_from_file en vacation.pl de OpenWebmail anterior a 2.32 20040629 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en un argumento de nombre de archivo.

Desbordamiento de búfer en el servidor POP3 de 1st Class Mail Server 4.0 que permite a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario mediante un comando APOP USER con un segundo parámetro largo (digest).

El servicio HTTPMail de MailEnable Professional 1.18 no gestiona correctamente los argumentos de la cabecera Authorization, lo que permite a atacantes remotos provocar una denegación de servicio (desreferencia de puntero nulo y caída de la aplicación). NOTA: Se trata de una vulnerabilidad distinta de CVE-2005-1348.

Vulnerabilidad desconocida en la implementación de dotlock en mailutils anterior a 1:0.5-4 en Debian GNU/Linux permite a atacantes obtener privilegios.

El servicio SMTP de SmarterTools SmarterMail 1.6.1511 y 1.6.1529 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un gran número de conexiones abiertas simultáneamente al puerto TCP 25.

AMAX Magic Winmail Server 3.6 permite a atacantes remotos obtener información sensible introduciendo (1) caracteres no válidos, como "()", o (2) un gran número de caracteres en el campo Lookup del formulario web netaddressbook.php, lo que revela la ruta en un mensaje de error de ldaplib.php cuando falla la función…

Novell Internet Messaging System (NIMS) 2.6 y 3.0, y NetMail 3.1 y 3.5, se instala con una credencial de autenticación NMAP predeterminada, lo que permite a atacantes remotos leer y escribir datos del almacén de correo si el administrador no cambia la credencial mediante el Generador de credenciales NMAP.