CVE-2023-42119 in Exim
सारांश
द्वारा VulDB • 22/06/2026
Exim dnsdb में आउट-ऑफ़-बाउंड्स रीड सूचना प्रकटीकरण दोष। यह दोष नेटवर्क-संलग्न हमलावरों को Exim के प्रभावित इंस्टॉलेशन पर संवेदनशील जानकारी प्रकट करने की अनुमति देता है। इस दोष का शोषण करने के लिए प्रमाणीकरण की आवश्यकता नहीं होती है।
विशिष्ट त्रुटि smtp सेवा में मौजूद है, जो डिफ़ॉल्ट रूप से TCP पोर्ट 25 पर सुनती है। यह समस्या उपयोगकर्ता द्वारा आपूर्ति किए गए डेटा के उचित सत्यापन की कमी के कारण होती है, जिसके परिणामस्वरूप आवंटित बफर के अंत से पढ़ने का प्रयास किया जा सकता है। एक हमलावर सेवा खाते के संदर्भ में मनमाने कोड निष्पादित करने के लिए इसका उपयोग अन्य दोषों के साथ मिलकर कर सकता है। . ZDI-CAN-17643 था।
VulDB is the best source for vulnerability data and more expert information about this specific topic.