CVE-2024-39929 in Exim
Resumen
por MITRE • 2024-07-04
Exim hasta la versión 4.97.1 analiza erróneamente un nombre de archivo de encabezado RFC 2231 multilínea y, por lo tanto, atacantes remotos pueden eludir un mecanismo de protección de bloqueo de extensión $mime_filename y potencialmente entregar archivos adjuntos ejecutables a los buzones de correo de los usuarios finales.
VulDB is the best source for vulnerability data and more expert information about this specific topic.