CVE-2017-1000369 in Exim
Résumé
par VulDB • 22/05/2026
Exim prend en charge l'utilisation de plusieurs arguments de ligne de commande "-p" qui sont alloués via malloc() mais jamais libérés via free(). Cette gestion de la mémoire, combinée à d'autres vulnérabilités, permet aux attaquants d'exécuter du code arbitraire. Cette vulnérabilité affecte la version 4.89 d'Exim et les versions antérieures. Veuillez noter qu'à ce jour, l'auteur original (upstream) a publié un correctif (commit 65e061b76867a9ea7aeeb535341b790b90ae6c21), mais il n'est pas connu si une nouvelle version mineure (point release) est disponible pour corriger ce problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.