Vulnerabilidades

Múltiples vulnerabilidades en múltiples implementaciones de fabricantes del protocolo S/MIME (Secure/Multiporpouse Internet Mail Extensions) permiten a atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante un mensaje de correo electrónico S/MIME conteniendo ciertas…

Fetchmail 6.2.4 y anteriores no asigna memoria para lineas largas adecuadamente, lo que permite a atacantes remotos causar una denegación de servicio (caída) mediante cierto correo electrónico.

Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: the reported issue is not a vulnerability or exposure. Notes: This candidate was assigned to a "head-reading" bug in a component of fetchmail 6.2.4 and earlier, which was claimed to allow a denial of service. However, the bug is in a broken…

Desbordamiento de búfer basado en la pila en IA WebMail Server 3.1.0 que permite a atacantes remotos ejecutar código arbitrario mediante una solicitud GET larga.

El código de mapas DNS de Sendmail 8.12.8 y anteriores, cuando se utiliza la función "enhdnsbl", no inicializa correctamente ciertas estructuras de datos, lo que permite a atacantes remotos provocar una denegación de servicio (caída del proceso) mediante una respuesta DNS no válida que hace que Sendmail libere datos…

La función de prescan en Sendmail 8.12.9 permite a atacantes remotos ejecutar código arbitrario mediante ataques de desbordamiento de búfer, como se demostró usando la función parseaddr en parseaddr.c.

Un "desbordamiento de búfer potencial en el análisis de reglas" (ruleset parsing) en Sendmail 8.12.9 cuando se usan los conjuntos de reglas no estándar: (1) receptor, (2) final, o (3) receptores de envoltorio específicos del enviador de correo, tienen consecuencias desconocidas.

La función checklogin en omail.pl de omail webmail 0.98.4 y anteriores permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en (1) password, (2) domainname o (3) username.

Metamail antes de 2.7-7.2 permite a atacantes remotos sobrescribir archivos arbitrarios a través de un mensaje de correo electrónico que contiene un archivo adjunto codificado en uuencode que especifica la ruta completa para el archivo a modificar, el cual es procesado por uuencode en scripts de Metamail como…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Kerio MailServer 5.6.3 permite a atacantes remotos insertar script web arbitrario mediante el parámetro add_name en el módulo add_acl, o el parámetro alias en el módulo do_map.

Múltiples desbordamientos de búfer en Kerio MailServer 5.6.3 permite a usuarios remotos autenticados causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante un parámetro showuser largo en el módulo do_subscribe, un parámetro folder largo en el módulo add_acl, un parámetro folder largo en…

Vulnerabilidad de cadena de formato en Magic WinMail Server 2.3, y posiblemente otras versiones 2.x, permite a atacantes remotos causar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario mediante especificadores de cadena de formato en el comando PASS.

Múltiples desbordamientos de búfer en el servicio SMT para ESMTP CMailServer 4.0.2003.03.27 permite que atacantes remotos ejecuten código arbitrario mediante comandos largos MAIL FROM o RCPT TO.

El cliente IMAP para Sylpheed 0.8.11 permite que servidores IMAP remotos dañinos originen una denegación de servicio (caída) mediante ciertos tamaños literales muy largos que causan desbordamientos de búfer de enteros.

Desbordamiento de búfer en el servidor IMAP (IMAPMAX) para SmartMax MailMax 5.0.10.8 y anteriores permite que usuarios remotos autentificados ejecuten código arbitrario mediante el comando "SELECT".

Múltiples desbordamientos de búfer en SLWebMail 3 sobre sistemas Windows permite que atcantes remotos provoquen una denegación de serivicio y posiblemente ejecuten código arbitrario por medio de: (1) un parámetro Language largo para showlogin.dll, (2) un parámetro CompanyID largo para recman.dll, (3) un parámetro lago…

SLWebMail en sistemas Windows permite que atacantes remotos identifiquen el path completo al servidor mediantes peticiones inválidas a DLLs tales como WebMailReq.dll, la cual revela el path en el mensaje de error.

ShowGodLog.dll en SLWebMail 3 sobre Windows permite que atacantes remotos lean ficheros arbitrarios llamando directamente a ShowGodLog.dll con argumento el path completo al fichero objetivo.

Múltiples desbordamientos de búfer en SLMail 5.1.0.4420 permite que atacantes remotos ejecuten código arbitrario mediante (1) un argumento EHLO largo a slmail.exe, (2) un argumento XTRN largo a slmail.exe, (3) una cadena larga para POPPASSWD, o (4) un password largo para el servidor POP3.

El paquete Sendmail 8.12.3 en Debian GNU/Linux 3.0 no crea de forma segura los archivos temporales, lo que podría permitir a los usuarios locales obtener privilegios adicionales mediante (1) expn, (2) checksendmail o (3) doublebounce.pl.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados en el módulo de Web mail de Kerio MailServer 5.0 permiten que a través de ciertas URL atacantes remotos ejecuten script HTML como si fueran otros usuarios

Desbordamiento de búfer en qmailadmin permite a usuarios locales ganar privilegios mediante una varibale de entorno QMAILADMIN_TEMPLATEDIR larga.

El servicio POP3 de WebEasyMail 3.4.2.2 y anteriores genera diferentes mensajes de error para nombres de usuario válidos y no válidos durante la autenticación, lo que hace más fácil para atacantes remotos llevar a cabo ataques de fuerza bruta.

Vulnerabilidad de cadena de formato en el servico SMTP de WebEasyMail 3.4.2.2. y anteriores permite a atacantes remotos causar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario mediante cadenas de formato en peticiones SMPT.

Kerio MailServer 5.0 permite que atacantes remotos provoquen una denegación de servicio mediante envío de paquetes SYN a los servicios de red soportados.