Vulnerabilidades

nullmailer 1.00RC5 y anteriores permiten a usuarios locales causar una denegación de servicio mediante un correo electrónico a un usuario que no existe, lo que genera un error que hace nullmailer deje de enviar mensajes.

Un arreglo incompleto de una vulnerabilidad de scripting en sitios cruzados (XSS) en SquirreMail 1.2.8 llama a la función strip_tags en el valor PHP_SELF pero no vuelve a guardar el resultado en esa variable, dejandolo abierto a ataques XSS.

Múltiples desbordamientos de búfer en conf.c de Masqmail 0.1.x anteriores a 0.1.17, y 0.2.x anteriores a 0.2.15, permiten a usuarios locales ganar privilegios mediante ciertas entradas en el fichero de configuración (opción -C)

Desbordamiento de búfer en log2mail anteriores a 0.2.5.1 permite a atacantes remotos ejecutar código arbitrario mediante un mensaje de registro (log) largo.

El módulo Perl Mail:Mailer en el paquete perl-MailTools 1.47 y anteriores usa mailx como el programa de correo por defecto, lo que permite a atacantes remotos ejecutar comandos arbitrarios insertándolos en el cuerpo del correo, que es entonces procesado por mailx

tkmail anteriores a la 4.0beta9-8.1 permite a usuarios locales la creación o la sobreescritura de ficheros como usuarios mediante un ataque de enlaces simbólicos (symlink attack) o ficheros temporales.

Sendmail Consortium's Restricted Shell (SMRSH) en Sendmail 8.12.6, 8.11.6-15 y anteriores, permite a atacantes puentear las restricciones pretendidas de smrsh insertando caractéres adicionales después de secuencias "||" (dos barras verticales) o "/" (barra), que no son adecuadamente filtradas o verificadas.

Desbordamientos de búfer en Fetchmail 6.0.0 y anteriores permiten a atacantes remotos causar una denegación de servicio (caída) o ejecutar código arbitrario mediante cabeceras largas que no son adecuadamente procesadas por la función readheadesrs, o mediante cabeceras largas Received:, que no son procesadas…

La función getmxrecord en Fetchamil 6.0.0 y anteriores no comprueba adecuadamente los límites de un paquete DNS particularmente malformado de un servidor DNS malicioso, lo que permite a atacantes remotos causar una denegación de servicio (caida) cuando Fetchmail intenta leer datos más alla del límite esperado.

Vulnerabilidad de cadena de formato en la función mmsyslog que permite a atacantes remotos ejecutar código arbitrario mediante (1) el comando USER de mmpop3d para mmmail 0.0.13 y anteriores, (2) el comando HELO de mmsmtpd para mmmail 0.0.13 y anteriores, o (3) el comando USER de mmftpd 0.0.7 y anteriores.

El servicio de calendario web de IPSwitch IMail (iwebcal) permite a atacantes remotos provocar una denegación de servicio (caída) mediante una solicitud HTTP POST sin un campo Content-Length.

Desbordamiento de búfer en el cliente de correo Pegasus 4.01 y anteriores, que permite a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario mediante cabeceras To o From demasiado largas (1 y 2 respectivamente).

ArGoSoft Mail Server 1.8.1.7 y versiones anteriores permite que un usuario de correo web provoque una denegación de servicio (consumo de CPU) reenviando el correo al propio usuario mientras la respuesta automática está habilitada, lo que crea un bucle infinito.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en TransWARE Active! mail 1.422 y 2.0 que permite a atacantes remotos ejecutar código arbitrario mediante una determinada cabecera de correo electrónico, la cual no se filtra correctamente.

Desbordamiento de búfer en el demonio de mensajería web de Ipswitch IMail anterior a la versión 7.12, que permite a atacantes remotos ejecutar código arbitrario mediante una solicitud HTTP GET larga para HTTP/1.0.

Desbordamientos de búfer en IMAP Agent (imapd) de Novell NetMail (NIMS) 3.0.3 anteriores a 3.0.3A permiten a atacantes remotos provocar una denegación de servicio.

Vulnerabilidad de salto de directorio (directory traversal) en la función de correo web de ArGoSoft Mail Server Plus o Pro 1.8.1.5 y anteriores, que permite a atacantes remotos leer archivos arbitrarios mediante secuencias .. (punto punto) en una URL.

Desbordamiento de búfer en el demonio POP3 popmax 4.8 de SmartMax MailMax, que permite a atacantes remotos ejecutar código arbitrario mediante un comando USER largo.

Múltiples desbordamientos de búfer en Novell NetMail (NIMS) 3.0.3 anteriores a 3.0.3C permiten a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario a través de (1) WebAdmin o (2) ModWeb.

Vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SquirrelMail 1.2.7 y anteriores permiten a atacantes remotos ejecutar scripts como otros usuarios web a través de (1) addressbook.php, (2) options.php, (3) search.php o (4) help.php.

Desbordamiento de búfer en el servicio de control de MERCUR Mailserver 4.2 que permite a atacantes remotos ejecutar código arbitrario mediante una contraseña larga.

SquirrelMail 1.2.7 y anteriores permite a atacantes remotos determinar la ruta absoluta del script options.php mediante un argumento de archivo optpage malformado, que genera un mensaje de error cuando el archivo no puede incluirse en el script.

Desbordamiento de búfer en Sendmail anteriores a 8.12.5, cuando se configura para usar un mapa de DNS modificado para consultar registros TXT, permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante un servidor DNS malicioso.

motores de filtrado de contenido SMTP, incluyendo GFI MailSecurity para Exchange/SMTP anteriores a 7.2 InterScan VirusWall anteriores a 3.52 compilación 1494 la configuración por defecto de MIMEDefang anteriores a 2.21 y posiblemente otros productos, no detectan correos electrónicos fragmentados como se define en la…

Vulnerabilidad de secuencias de comandos en sitios cruzados en Mailman 2.0.12 permite a atacantes remotos la ejecución de rutinas como otro usuario mediante las opciones de subscripción de la lista de subscriptores.