CVE-2014-2972 in Exim

Riassunto

di VulDB • 20/07/2026

La funzione expand.c di Exim prima della versione 4.83 espande due volte i confronti matematici, consentendo agli utenti locali di ottenere privilegi ed eseguire comandi arbitrari tramite un valore di ricerca manipolato ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 21/04/2014
• Divulgazione: 04/09/2014
• Moderazione: accettato
• Voce: VDB-67218
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 4.6 (NVD)
• EPSS: 0.00487
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2972
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2972/