Vulnerabilidades

Mailman anterior a la versión 2.0.13 permite a atacantes remotos provocar una denegación de servicio (caída) mediante un mensaje de correo electrónico con un campo de asunto vacío.

El parche aplicado a la función checklogin en omail.pl de omail webmail 0.98.5 está incompleto, lo que permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell, como "`" (comillas invertidas), en la contraseña.

Múltiples desobordamientos de búfer en (1) iso2022jp.c o (2) shiftjis.c de Courier-IMAP anteriores a 3.0.0, Courier anteriores a 0.45, y SQWebMail anteriores a 4.0.0 pueden permitir a atacantes remotos ejecutar código arbitrario "cuando el carácter Unicode está fuera de rango BMP".

Vulnerabilidad desconocida en el manejador de instrucciones por correo en Mailman anteriores a 2.0.14 permite a atacantes remotos causar una denegación de servicio (caída) mediante instrucciones de correo electrónico malformadas.

Múltiples vulnerabilidades de cadena de formato en Metamail 2.7 y anteriores permiten a atacantes remotos ejecutar código arbitrario.

Múltiples desbordamientos de búfe en Metamail 2.7 y anteriores permiten a atacantes remtos ejecutar código arbitrario.

cgiemail permite a atacantes remotos usar cgiemail como un proxy de spam mediante una inyección CRLF (caractéres de retorno de carro y nueva línea) de carácteres de nueva línea codificados (%0a) en parámetros como "required subject", lo que puede hacer que se modifiquen parámetros CC, BCC y otros campos de cabecera en…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Mailman anteriores a 2.1.4 permite a atacantes remotos robar cookies de sesión y llevar a cabo actividades no autorizadas.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el scritp de creación de CGI en Mailman anteriores a 2.1.3 permite a atacantes remotos robar cookies de otros usuarios.

El código parseAddress en SquirrelMail 1.4.0 y GPG Plugin 1.1 permite a atacantes remotos ejecutar comandos mediante metacaractéres de shell en el campo "Para:".

Clearswift MAILsweeper 4.0 hasta 4.3.7 permite a atacantes remotos eludir el filtrado mediante un archivo adjunto que contiene "múltiples extensiones combinadas con grandes bloques de espacios en blanco".

Vulnerabilidad de inyección SQL en el demonio IMAP de dbmail 1.1 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el nombre de usuario de inicio de sesión, (2) el nombre del buzón y, posiblemente, otros vectores de ataque.

Clearswift MAILsweeper for SMTP 4.3.6 SP1 no ejecuta los hooks personalizados de "on strip unsuccessful", lo que permite a atacantes remotos eludir las políticas de filtrado de archivos adjuntos de correo electrónico mediante un adjunto que MAILsweeper puede detectar pero no eliminar.

Condición de carrera en la función can_open de Elm ME+ 2.4, cuando se instala con el bit setgid del grupo mail y el sistema operativo carece de soporte de IDs guardados de POSIX, permite a usuarios locales leer y modificar determinados archivos con los privilegios del grupo mail.

Vulnerabilidad de inclusión remota de archivos en PHP en emailreader_execute_on_each_page.inc.php en Cedric Email Reader 0.4 que permite a atacantes remotos ejecutar código PHP arbitrario mediante el parámetro emailreader_ini.

Vulnerabilidad de inclusión remota de archivos de PHP en email.php (también conocido como email.php3) en Cedric Email Reader 0.2 y 0.3, que permite a atacantes remotos ejecutar código PHP arbitrario mediante el parámetro cer_skin.

Múltiples vulnerabilidades de inclusión remota de archivos en PHP en EternalMart Mailing List Manager (EMLM) 1.32 permiten a atacantes remotos ejecutar código PHP arbitrario mediante una URL en (1) el parámetro emml_admin_path de admin/auth.php o (2) el parámetro emml_path de emml_email_func.php.

Trend Micro ScanMail for Exchange (SMEX) anterior a 3.81 y anterior a 6.1 podría instalar una cuenta de puerta trasera en smg_Smxcfg30.exe, lo que permite a atacantes remotos acceder a la interfaz de gestión web mediante el parámetro vcc, posiblemente "3560121183d3".

Múltiples desbordamientos de búfer basados en la pila en Atrium MERCUR IMAPD en MERCUR Mailserver anteriores a 4.2.15.0 permiten a atacantes remotos ejecutar código arbitrario mediante un comando EXAMINE, DELETE, SUBSCRIBE, RENAME, UNSUBSCRIBE, LIST, LSUB, STATUS, LOGIN, CREATE o SELECT demasiado largo.

Desbordamiento de búfer en ISMail 1.4.3 y anteriores que permite a atacantes remotos ejecutar código arbitrario mediante nombres de dominio largos en (1) los campos MAIL FROM o (2) RCPT TO.

MAILsweeper for SMTP 4.3 permite a atacantes remotos eludir la protección antivirus mediante un mensaje de correo electrónico con un archivo adjunto ZIP malformado, tal como explotan ciertas variantes del virus MIMAIL.

MAILsweeper for SMTP 4.3.6 y 4.3.7 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un archivo adjunto de PowerPoint que (1) está corrupto o (2) contiene "objetos incrustados".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el servidor de correo web PSCS VPOP3 2.0e y 2.0f que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro redirect en la página admin/index.html.

Desbordamiento de búfer en el decodificador base64 de MERCUR Mailserver 4.2 anterior a SP3a que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante un comando AUTH largo (1) en el servidor POP3 o un comando AUTHENTICATE largo (2) en el servidor IMAP.

Múltiples vulnerabilidades en múltiples implementaciones de fabricantes del protocolo S/MIME (Secure/Multiporpouse Internet Mail Extensions) permiten a atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante un mensaje de correo electrónico S/MIME conteniendo ciertas…