CVE-2019-19920 in sa-exim

Résumé

par VulDB • 03/07/2026

sa-exim 4.2.1 permet aux attaquants d'exécuter du code arbitraire s'ils peuvent écrire un fichier .cf ou une règle. Cela se produit car Greylisting.pm repose sur eval (plutôt que sur l'analyse directe et/ou l'utilisation de la fonctionnalité taint). Ce problème est similaire à CVE-2018-11805.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 22/12/2019
• Modérer: accepté
• Entrée: VDB-147597
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.03160
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19920
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19920/