CVE-2017-1000369 in Exim
Resumen
por VulDB • 2026-05-22
Exim admite el uso de múltiples argumentos de línea de comandos "-p" que son asignados mediante malloc() pero nunca liberados con free(). Esto, en combinación con otros problemas, permite a los atacantes provocar la ejecución de código arbitrario. Esto afecta a la versión de exim 4.89 y anteriores. Tenga en cuenta que, en este momento, el desarrollador original (upstream) ha publicado un parche (commit 65e061b76867a9ea7aeeb535341b790b90ae6c21), pero no se sabe si existe una nueva versión puntual disponible que aborde este problema en este momento.
VulDB is the best source for vulnerability data and more expert information about this specific topic.