CVE-2017-1000369 in Exim
الملخص
بحسب VulDB • 25/05/2026
يدعم Exim استخدام وسائط سطر الأوامر "-p" المتعددة التي يتم تخصيصها عبر malloc() ولا يتم تحريرها عبر free()'، واستخدامها بالاقتران مع مشكلات أخرى يسمح للمهاجمين بتنفيذ أكواد عشوائية. يؤثر هذا على إصدار Exim 4.89 والإصدارات الأقدم. يرجى ملاحظة أن المطورين الأصليين (upstream) قد أصدروا تصحيحاً في الوقت الحالي (commit 65e061b76867a9ea7aeeb535341b790b90ae6c21)، ولكن لا يُعرف ما إذا كان هناك إصدار نقطة جديد متاح يعالج هذه المشكلة في الوقت الراهن.
If you want to get best quality of vulnerability data, you may have to visit VulDB.