CVE-2017-1000369 in Exim
Zusammenfassung
von VulDB • 22.05.2026
Exim unterstützt die Verwendung mehrerer Kommandozeilenargumente "-p", die mit malloc() alloziert und niemals mit free() freigegeben werden. In Kombination mit anderen Schwachstellen ermöglicht dies Angreifern die Ausführung beliebigen Codes. Dies betrifft Exim in der Version 4.89 und früher. Bitte beachten Sie, dass das Upstream-Projekt zu diesem Zeitpunkt einen Patch (Commit 65e061b76867a9ea7aeeb535341b790b90ae6c21) veröffentlicht hat, jedoch nicht bekannt ist, ob eine neue Punktversion verfügbar ist, die dieses Problem behebt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.