Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados en message.php para AeroMail anteriores a la 1.45 permiten a atacantes remotos la ejecución de Javascript como un usuario AeroMail mediante un mensaje de correo electrónico con la rutina a ejecutar escrita en la linea de "Asunto" del mensaje.

Desbordamiento de búfer en SH39 MailServer 1.21 y anteriores permite a atacantes remotos causar Denegación de Servicio (DoS), y posiblemente ejecutar código mediante el envío de un comando largo al puerto SMTP.

Desbordamiento de búfer en el componente LDAP de Ipswitch IMail 7.1 y anteriores permite a atacantes remotos ejecutar código arbitrario mediante un parámetro "bind DN" largo.

IncrediMail almacena los archivos adjuntos en un directorio con un nombre fijo, lo que podría facilitar que los atacantes exploten vulnerabilidades de otro software que dependa de instalar y leer archivos desde directorios con rutas conocidas.

El script cgi csMailto.cgi permite que atacantes remotos lean cualquier fichero, especificando el nombre del fichero en el campo "form-attachment".

Vulnerabilidad de atravesamiento de directorios en Endymion MailMan anteriores a la versión 3.1 permite a atacantes remotos la lectura de ficheros arbitrarios mediante un .. (punto punto) y un caracter nulo en el parámetro ALTERNATE_TEMPLATES de varios programas mmstdo*.cgi.

Instant Web Mail anterior a 0.60 no filtra correctamente las secuencias CR/LF, lo que permite a atacantes remotos (1) ejecutar comandos POP arbitrarios mediante el parámetro id en message.php, o (2) modificar determinadas cabeceras de los mensajes de correo mediante numerosos parámetros en write.php.

Vulnerabilidad de atravesamiento de directorios en el servlet: com.endymion.sake.servlet.mail.MailServlet de Endymion SakeMail 1.0.36 y anteriores permite a atacantes remotos la lectura arbitraria de ficheros mediante un .. (punto punto) y un caracter nulo en el parámetro param_name.

SquirreMail 1.2.5 y anteriores permite a usuarios autenticados ejecutar código arbitrario modificando la variable THEME en una cookie

El script cgi csMailto.cgi permite que atacantes remotos ejecuten código arbitrario mediante metacaracteres de la shell en el campo "form-attachment".

El script cgi csMailto.cgi deja datos en un fichero que es accesible desde el documento raíz del web, lo que permitiría que atacantes remotos obtengan información privada accediendo a estos ficheros.

EMU Webmail permite a los usuarios locales ejecutar programas arbitrarios mediante un .. (dos puntos seguidos) en la cabecera HTTP Host que apunta a un archivo de configuración troyano que contiene un especificador pageroot con metacaracteres de shell.

Desbordamiento de búfer en CMailServer 3.30 de YoungZSoft que permite a atacantes remotos ejecutar código arbitrario mediante un argumento USER largo.

El script cgi csMailto.cgi permite que atacantes remotos usen csMailto como un "proxy de spam" y envíen mail a cualquier usario, por medio de los parámetros "form-to", "form-from" o "form-results".

Vulnerabilidad de salto de directorio en emumail.cgi en EMU Webmail 4.5.x y 5.1.0 que permite a atacantes remotos leer archivos arbitrarios o listar directorios arbitrarios mediante un .. (dos puntos y punto) en el parámetro type.

MediaMail y MediaMail Pro en SGI IRIX 6.5.16 y versiones anteriores permiten a los usuarios locales forzar que el programa genere un volcado de memoria (core) mediante determinados argumentos, lo que podría permitir a los usuarios leer datos sensibles o obtener privilegios.

send_message.php en AeroMail anterior a la 1.45 permite a atacantes remotos leer archivos arbitrarios del servidor, en lugar de solo los archivos subidos, mediante un adjunto que modifica el nombre del archivo que se va a subir.

El cliente de correo electrónico fetchmail anterior a la versión 5.9.10 no limita correctamente el número máximo de mensajes disponibles, lo que permite que un servidor IMAP remoto sobrescriba la memoria mediante un recuento de mensajes que excede los límites de un array.

Kmail 1.2 en KDE 2.1.1 permite a atacantes remotos provocar una denegación de servicio (caída) mediante un mensaje de correo electrónico cuyo cuerpo tiene una longitud aproximada de 55 K.

Vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Mailman anteriores a la 2.0.11 permiten a atacantes remotos ejecutar secuencias de comandos mediante (1) la página de inicio de sesión de administración o (2) los resúmenes del índice de Pipermail.

Pipermail en Mailman almacena los mensajes de correo privados con nombres de archivo predecibles en un directorio ejecutable por todos los usuarios, lo que permite a usuarios locales leer los archivos de las listas de correo privadas.

Desbordamiento de búfer en CWMail.exe en NetWin anteriores a 2.8a permite a usuarios remotos remotos ejecutar código arbitrario mediante un parámetro largo.

Vulnerabilidad de atravesamiento de directorios en Add2it Mailman Free 1.73 y anteriores permite a atacantes remotos modificar ficheros arbitrarios mediante un .. (punto punto) en parámetro lista.

Add2it Mailman Free 1.73 y anteriores permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaractéres de shell en el parámetro lista.

Merak Mail IceWarp Web Mail usa un identificador estático como ID de sesión de usuario que no cambia con las sesiones, lo que podría permitir a atacantes remotos con acceso a la ID que obtengan los privilegios de ese usuario, por ejemplo obteniendo la ID de la respuesta del usuario o URLs enviadas.