Vulnerabilidades

Vulnerabilidad de script en sitios cruzados (XSS) en emumail en EMU Webmail 5.0 permite a atacantes remotos injectar HTML arbitrario mediante el campo de dirección de correo electrónico.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SquirrelMail anteriores a la 1.2.11 permiten a atacantes remotos inyectar código HTML arbitrario y robar información del navegador web de un cliente.

emumail.cgi en EMU Webmail 5.0 permite a atacantes remotos determinar la ruta completa a emumail.cgi mediante una cadena malformada conteniendo script, lo que genera un error de concordancia de expresión regular que incluye la ruta en el mensaje de error resultante.

Vulnerabilidad de scripts en sitios cruzados (XSS) en JAWmail 1.0-rc1 permite a atacantes remotos insertar script o HTML arbitrario mediante nombres de fichero adjunto en la característica Leer Correo. correos en formato text/html que son mostrados en una ventana emergente ciertos atributos maliciosos en etiquetas…

La función prescan() del analizador de direcciones (parseaddr.c) en Sendmail anterior a la 8.12.9 no gestiona correctamente determinadas conversiones entre los tipos char e int, lo que puede provocar que una comprobación de longitud quede deshabilitada cuando Sendmail interpreta erróneamente un valor de entrada como…

La interfaz web de administración (STEMWADM) de SurfControl SuperScout Email Filter permite a atacantes remotos provocar una denegación de servicio (agotamiento de recursos) mediante una solicitud GET sin la secuencia de terminación /r/n/r/n (CRLF), lo que hace que la interfaz espere dicha secuencia y bloquea el…

La interfaz web de administración (STEMWADM) de SurfControl SuperScout Email Filter permite a atacantes remotos provocar una denegación de servicio (fallo) mediante una solicitud HTTP sin el parámetro Content-Length.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en msgError.asp para la interfaz web de administración (STEMWADM) de SurfControl SuperScout Email Filter, que permite a atacantes remotos insertar script o HTML arbitrario mediante el parámetro Reason.

La interfaz web de administración (STEMWADM) de SurfControl SuperScout Email Filter permite a los usuarios obtener nombres de usuario y contraseñas en texto plano mediante una solicitud al programa userlist.asp, que incluye las contraseñas en un formulario de edición de usuarios.

Clearswift MAIL sweeper 4.x permite a atacantes remotos evitar la detección de adjuntos mediante un adjunto que no especifica un campo de cabecera MIME-Version, y que es procesado por algunos clientes de correo.

Desbordamiento de búfer en Sendmail 5.79 a la 8.12.7 que permite a atacantes remotos la ejecución arbitraria de código mediante ciertos campos de dirección formateados, relativos a comentarios de cabecera de emisor y receptor, procesados por la función crackaddr del fichero headers.c.

Múltiples desbordamientos de búfer en Hypermail 2 anteriores a 2.1.6 permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante un nombre de fichero adjunto largo que no es adecuadamente manejado por el ejecutable hypermail, o conectandose al programa de correo CGI…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en options.py en Mailman 2.1 y anteriores permite a atacantes remotos inyectar script o HTML en páginas web mediante correo electrónico o parámetros de lenguaje.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en ArGoSoft Mail Server Pro 1.8.1.9 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el mensaje de correo electrónico.

El Email Sanitizer anterior a la versión 1.133 para Procmail permite a atacantes remotos eludir el filtro de correo y ejecutar código arbitrario mediante archivos adjuntos MIME multiparte recursivos manipulados.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en compose.php en SquirrelMail anterior a 1.2.3 que permite a atacantes remotos enviar correos electrónicos como otros usuarios mediante una URL de IMG con los parámetros send_to y subject modificados.

openwebmail.pl en Open WebMail 1.7 y 1.71 revela información sensible en los mensajes de error y genera respuestas diferentes según exista o no un usuario, lo que permite a atacantes remotos identificar nombres de usuario válidos mediante ataques de fuerza bruta y obtener determinada información de configuración y de…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en magicHTML de SquirrelMail anteriores a la 1.2.6 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) "<<script" en campos de entrada no especificados o (2) una URL javascript: en el atributo src…

Matt Wright FormMail 1.9 y anteriores permite a atacantes remotos eludir la comprobación de HTTP_REFERER y realizar actividades no autorizadas mediante (1) un referer en blanco, (2) un referer falsificado con un dominio/URL de confianza después del inicio del referer, o (3) un referer falsificado con un dominio/URL de…

Vulnerabilidad de inyección SQL en Mailidx anterior a 20020105 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante la página web de búsqueda.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en mod_search/index.php en PortailPHP 0.99, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante las variables (1) $App_Theme, (2) $Rub_Search, (3) $Rub_News, (4) $Rub_File, (5) $Rub_Liens o (6) $Rub_Faq.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en IceWarp Web Mail 3.3.3 y 3.4.5 que permite a atacantes remotos inyectar código de script web o HTML arbitrario a través del parámetro "Full Name" (addressname).

MailEnable 1.5 015 a 1.5 018 permite a atacantes remotos provocar una denegación de servicio (bloqueo) mediante una cadena USER larga, posiblemente debido a un desbordamiento de búfer.

Desbordamiento de búfer en ZMailer anterior a 2.99.51_1 que permite a atacantes remotos ejecutar código arbitrario durante el procesamiento de HELO desde una dirección IPv6, posiblemente usando una dirección que se resuelve en un nombre de host largo.

BasiliX 1.1.0 guarda los adjuntos en el directorio /tmp/BasiliX, que es legible por todo el mundo, lo que permite a usuarios locales leer los adjuntos de otros usuarios.