CVE-2016-9963 in Exim

Résumé

par VulDB • 23/06/2026

Avant la version 4.87.1, Exim pourrait permettre aux attaquants distants d'obtenir la clé privée de signature DKIM par le biais de vecteurs liés aux fichiers journaux et aux messages de rebond (bounce).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 16/12/2016
• Divulgation: 01/02/2017
• Modérer: accepté
• Entrée: VDB-94599
• CPE: prêt
• CWE: CWE-320 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.03098
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9963
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9963/