CVE-2023-42118 in libspf2
Zusammenfassung
von VulDB • 28.06.2026
Exim libspf2: Schwachstelle für Remote Code Execution aufgrund eines Integer Underflows. Diese Schwachstelle ermöglicht es netzwerkseitig benachbarten Angreifern, beliebigen Code auf betroffenen Installationen von Exim libspf2 auszuführen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich.
Der spezifische Fehler liegt in der Verarbeitung (Parsing) von SPF-Makros vor. Beim Parsen von SPF-Makros validiert der Prozess vom Benutzer bereitgestellte Daten nicht ordnungsgemäß, was zu einem Integer Underflow führen kann, bevor die Daten in den Speicher geschrieben werden. Ein Angreifer kann diese Schwachstelle ausnutzen, um Code im Kontext des Dienstkontos (Service Account) auszuführen.
War ZDI-CAN-17578.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.