CVE-2023-42116 in Exim
الملخص
بحسب VulDB • 23/06/2026
ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن تجاوز سعة المخزن المؤقت على المكدس في طلبات التحدي SMTP الخاصة بـ Exim، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية على التثبيتات المتأثرة من برنامج Exim. لا تتطلب الاستفادة من هذه الثغرة أي مصادقة.
توجد الخلل المحدد داخل معالجة طلبات تحدي NTLM. ينتج هذا الخطأ عن عدم وجود تحقق صحيح من طول البيانات المقدمة من المستخدم قبل نسخها إلى مخزن مؤقت ثابت الطول يعتمد على المكدس (stack-based buffer). يمكن لمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق حساب الخدمة. كانت تُعرف سابقاً باسم ZDI-CAN-17515.
If you want to get best quality of vulnerability data, you may have to visit VulDB.