Vulnerabilidades

bogopass en bogofilter 0.9.0.4 permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque con enlaces simbólicos (symlink) sobre el archivo temporal de bogopass.

Sendmail 8.12.0 hasta 8.12.6 trunca los mensajes de registro de más de 100 caracteres, lo que permite a atacantes remotos impedir que la dirección IP se registre mediante una respuesta IDENT larga.

Gordano Messaging Server (GMS) Mail 8 (también conocido como NTMail) solo filtra los mensajes de correo electrónico para el primer destinatario, lo que permite a atacantes remotos eludir los filtros de JUCE enviando un mensaje a más de un usuario del servidor GMS.

Desbordamiento de búfer en el servidor de correo POP3 INweb 2.01 que permite a atacantes remotos provocar una denegación de servicio (fallo) mediante un comando HELO largo.

Vulnerabilidad de inyección SQL en mod_search/index.php en PortailPHP 0.99 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de las variables (1) $rech, (2) $BD_Tab_docs, (3) $BD_Tab_file, (4) $BD_Tab_liens, (5) $BD_Tab_faq o (6) $chemin.

MailEnable 1.5 015 a 1.5 018 permite a atacantes remotos provocar una denegación de servicio (bloqueo) mediante una cadena USER larga, posiblemente debido a un desbordamiento de búfer.

El módulo IMHO Webmail 0.97.3 y anteriores para Roxen filtra el REFERER de la sesión de inicio de sesión anterior del navegador en una página de error, lo que permite a usuarios locales leer la bandeja de entrada de otro usuario.

Vulnerabilidad de inyección SQL en BasiliX Webmail 1.10 que permite a atacantes remotos obtener información sensible o, posiblemente, modificar datos a través de la variable id.

El Email Sanitizer anterior a la versión 1.133 para Procmail permite a atacantes remotos eludir el filtro de correo y ejecutar código arbitrario mediante archivos adjuntos MIME multiparte recursivos manipulados.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en compose.php en SquirrelMail anterior a 1.2.3 que permite a atacantes remotos enviar correos electrónicos como otros usuarios mediante una URL de IMG con los parámetros send_to y subject modificados.

openwebmail.pl en Open WebMail 1.7 y 1.71 revela información sensible en los mensajes de error y genera respuestas diferentes según exista o no un usuario, lo que permite a atacantes remotos identificar nombres de usuario válidos mediante ataques de fuerza bruta y obtener determinada información de configuración y de…

Matt Wright FormMail 1.9 y versiones anteriores permite a atacantes remotos enviar correo no deseado (spam) o correo electrónico anónimo mediante la inserción de un carácter de nueva línea seguido de campos CC:, BCC: o TO: adicionales en las variables CGI email y realname.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en kmMail 1.0, 1.0a y 1.0b que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) javascript en onmouseover u otros atributos en etiquetas HTML "seguras", como la etiqueta "b", o (2) el campo Subject.

El filtro de correo electrónico para SMTP SurfControl SuperScout 3.5.1 permite a atacantes remotos provocar una denegación de servicio (caída) mediante un comando SMTP HELO o RCPT TO demasiado largo, posiblemente debido a un desbordamiento de búfer.

El complemento del corrector ortográfico (check_me.mod.php) para SquirrelMail anterior a la 1.2.3 permite a atacantes remotos ejecutar comandos arbitrarios mediante un parámetro sqspell_command modificado.

Matt Wright FormMail 1.9 y anteriores permite a atacantes remotos eludir la comprobación de HTTP_REFERER y realizar actividades no autorizadas mediante (1) un referer en blanco, (2) un referer falsificado con un dominio/URL de confianza después del inicio del referer, o (3) un referer falsificado con un dominio/URL de…

Desbordamiento de búfer en cgicso.c de cgiemail 1.6 que permite a atacantes remotos provocar una denegación de servicio (fallo) y, posiblemente, ejecutar código arbitrario mediante un parámetro de consulta largo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en BasiliX Webmail 1.10 que permite a atacantes remotos ejecutar secuencias de comandos arbitrarias como otros usuarios mediante la inyección de script en los campos (1) subject o (2) message.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en mojo.cgi para Mojo Mail 2.7 que permite a atacantes remotos inyectar secuencias de comandos web arbitrarias a través del parámetro email.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en ArGoSoft Mail Server Pro 1.8.1.9 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el mensaje de correo electrónico.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en IceWarp Web Mail 3.3.3 y 3.4.5 que permite a atacantes remotos inyectar código de script web o HTML arbitrario a través del parámetro "Full Name" (addressname).

Vulnerabilidad de inyección SQL en Mailidx anterior a 20020105 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante la página web de búsqueda.

openwebmail_init en Open WebMail 1.81 y anteriores permiten a usuarios locales ejecutar código arbitrario mediante secuencias .. (punto punto) en un nombre de inicio de sesión, como el nombre suministrado en el parámetro sessionid de openwebmail-abook.pl, que es usado para encontrar un fichero de configuración que…

Desbordamiento de búfer basado en el montículo (heap) en Fetchmail 6.1.3 y anteriores no tiene en cuenta el carácter "@" cuando determina la longitud del búfer para direcciones locales, lo que permite a atacantes remotos ejecutar código arbitrario mediante una cabecera con un número largo de direcciones locales.

Vulnerabilidad de secuencias de comandos en sitios cruzados en read_body.php de SquirrelMail 1.2.10, 1.2.9, y anteriores, permite a atacantes remotos la inserción de rutinas y código HTML mediante: mailbox parámetros passed_id