Vulnerabilidades

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en RoundCube webmail 0.1rc2, 2007-12-09, y versiones anteriores, cuando utiliza Internet Explorer, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de expresión que contiene los comandos.

Múltiples desbordamientos de búfer en la región heap de la memoria en el archivo avirus.exe en Novell NetMail versiones 3.5.2 anteriores a Messaging Architects M+NetMail versión 3.52f (también se conoce como 3.5.2F), permite a los atacantes remotos ejecutar código arbitrario por medio de enteros ASCII no especificados…

sylprint.pl de claws mail tools (claws-mail-tools) permite a usuarios locales sobrescribir ficheros de su elección mediante un ataque de enlaces simbólicos en el fichero temporal sylprint.[USER].[PID]

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el fichero util.php de Calacode @Mail, en versiones anteriores a la 5.2. Permite que atacantes remotos inyecten, a su elección, código web o HTML, usando el parámetro func.

Vulnerabilidad de inyección SQL en redir.asp de VU Mass Mailer permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro password a Default.asp (también conocido como la Página de Inicio de Sesión). NOTA: algunos de estos detalles se han obtenido de información de terceros.

Ability Mail Server, en versiones anteriores a la 2.61, permite que usuarios autenticados remotamente provoquen denegación de servicio (caída del demonio) a través de (1) rangos de listas numéricas mal formadas en comandos IMAP no especificados, y posiblemente, (2) a través de una cadena vacía en mensajes no…

** EN DISPUTA ** Javamail no maneja adecuadamente una serie de intentos de inicio de sesión inválidos en los que se ingresa la misma dirección de correo electrónico como nombre de usuario y contraseña, y la porción de dominio de esta dirección produce un error Java UnknownHostException, que permite que los atacantes…

Desbordamiento de búfer basado en pila en el Autonomy (antiguamente Verity) KeyView Viewer, en el Filter y en el Export SDK anterior al 9.2.0.12, como el utilizado en el ActivePDF DocConverter, en el wp6sr.dll del IBM Lotus Notes 8.0 y anteriores al 7.0.3, en el Symantec Mail Security y en otros productos, permite a…

Múltiples desbordamientos de búfer basados en pila en el Autonomy (antiguamente Verity) KeyView Viewer, en el Filter y en el Export SDK anterior al 9.2.0.12, como el utilizado en el ActivePDF DocConverter, en el IBM Lotus Notes anterior al 7.0.3, en el Symantec Mail Security y en otros productos, permiten a atacantes…

Desbordamiento de búfer en IMail Client 9.22, como viene con IPSwitch IMail Server 2006.22, permite a atacantes remotos ejecutar código de su elección mediante un parámetro boundary largo en un mensaje de correo electrónico MIME multiparte.

El mecanismo de protección de cadenas de formato en IMAPD para Perdition Mail Retrieval Proxy 1.17 y anteriores permite a atacantes remotos ejecutar código de su elección mediante una etiqueta IMAP con un byte nulo seguido de un especificador de cadena de formato, el cual no es considerado por el mecanismo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en lostpwd.php en Creative Digital Resources SocketMail 2.2.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro lost_id.

Vulnerabilidad de inclusión remota de archivo en PHP en content/fnc-readmail3.php en SocketMail 2.2.8 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro __SOCKETMAIL_ROOT.

Un desbordamiento de enteros en eXtremail versión 2.1.1 y anteriores, permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario, por medio de un comando USER largo conteniendo secuencias "%s" en el puerto pop3 (110 tcp), que se expanden a "%%s" antes de ser utilizadas en…

Múltiples desbordamientos de búfer en eXtremail versión 2.1.1 y anteriores, permiten a atacantes remotos (1) tener un impacto desconocido mediante el envío de múltiples cadenas largas al puerto IMAP (143/tcp); (2) ejecutar código arbitrario por medio de una cadena larga en una acción IMAP AUTHENTICATE PLAIN,…

Vulnerabilidad de salto de directorio absoluto en un determinado control ActiveX de PBEmail7Ax.dll en PBEmail 7 ActiveX Edition permite a atacantes remotos crear o sobrescribir archivos de su elección mediante un nombre de ruta completo en el argumento XmlFilePath para el método SaveSenderToXml.

Un desbordamiento de búfer en la región heap de la memoria en Microsoft Outlook Express versión 6 y anteriores, y Windows Mail para Vista, permite que los servidores remotos de Network News Transfer Protocol (NNTP) ejecuten código arbitrario por medio de las respuestas NNTP largas que desencadenan una corrupción de la…

Múltiples vulnerabilidades de tipo cross-site scripting (XSS) en MailBee WebMail Pro versión 3.4 y anteriores; y posiblemente MailBee WebMail Pro ASP versiones anteriores a 3.4.64, WebMail Lite ASP versiones anteriores a 4.0.11 y WebMail Lite PHP versiones anteriores a 4.0.22; permite a atacantes remotos inyectar…

Desbordamiento de búfer basado en pila en el componente Decomposer en múltiples producto Symantec que permiten a atacantes remotos ejecutar código de su elección a través de archivos .CAB manipulados.

El componente Decomposer en múltiples productos Symantec permite a atacantes remotos provocar denegación de servicio (bucles infinitos) a través de ciertos valores en el campo PACK_SIZE de una cabecera de archivo RAR.

Desbordamiento de búfer basado en montículo en iaspam.dll en el servidor SMTP de Ipswitch IMail Server 8.01 hasta 8.11 permite a atacantes remotos ejecutar código de su elección mediante un conjunto de 4 mensajes de correo electrónico diferentes con un parámetro bounday largo en una determinada línea de cabecera…

Desbordamiento de búfer basado en pila en el control ActiveX EasyMailMessagePrinter en emprint.DLL 6.0.1.0 de Quiksoft EasyMail MessagePrinter Object permite a atacantes remotos ejecutar código de su elección mediante una cadena larga en el primer argumento del método SetFont.

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en la interfaz Webmail para ceWarp Merak Mail Server anterior a 9.0.0 permite a atacantes remotos inyectar JavaScript de su elección a través de un javascript: URI en un atributo de un elemento en el cuerpo de un mensaje, como se demostró con el atributo…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en hilfe.php de b1gMail 6.3.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el parámetro chapter.

Desbordamiento de búfer en el servicio pop3 de Hexamail Server 3.0.0.001 Lite permite a atacantes remotos provocar una denegación de servicio (caída de aplicación) y probablemente ejecutar código de su elección mediante un comando USER largo.