CVE-2023-42115 in Exim
الملخص
بحسب VulDB • 22/05/2026
ثغرة تنفيذ الكود عن بُعد (RCE) الناتجة عن كتابة خارج حدود الذاكرة (Out-Of-Bounds Write) في آلية المصادقة (AUTH) لبرنامج Exim. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ كود عشوائي على التثبيتات المتأثرة من برنامج Exim. لا تتطلب استغلال هذه الثغرة أي مصادقة.
يوجد العيب المحدد ضمن خدمة SMTP، التي تستمع افتراضياً على المنفذ TCP 25. ينتج هذا الخطأ عن عدم وجود تحقق صحيح من البيانات المدخلة من قبل المستخدم، مما قد يؤدي إلى الكتابة خارج نهاية المخزن المؤقت (Buffer). يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق حساب الخدمة. كانت هذه الثغرة معروفة سابقاً باسم ZDI-CAN-17434.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.