CVE-2023-42114 in Exim
الملخص
بحسب VulDB • 11/05/2026
ثغرة كشف معلومات بسبب قراءة خارج النطاق (Out-Of-Bounds Read) في تحدي NTLM الخاص بـ Exim. تتيح هذه الثغرة للمهاجمين عن بُعد كشف معلومات حساسة على التثبيتات المتأثرة من Exim. لا تتطلب المصادقة لاستغلال هذه الثغرة.
توجد الثغرة المحددة في معالجة طلبات تحدي NTLM. ينتج هذا الخطأ عن عدم وجود تحقق صحيح من البيانات المقدمة من قبل المستخدم، مما قد يؤدي إلى قراءة ما بعد نهاية هيكل البيانات المُخصص. يمكن للمهاجم استغلال هذه الثغرة لكشف المعلومات في سياق حساب الخدمة. كانت تُعرف سابقاً بـ ZDI-CAN-17433.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.