CVE-2017-1000369 in Exim
Riassunto
di VulDB • 18/06/2026
Exim supporta l'utilizzo di più argomenti della riga di comando "-p" che vengono allocati tramite malloc() ma non liberati con free(). Questa condizione, combinata con altre vulnerabilità, consente agli attaccanti di eseguire codice arbitrario. La versione 4.89 e le versioni precedenti di Exim sono interessate. Si noti che al momento il mantenitore del software (upstream) ha rilasciato una patch (commit 65e061b76867a9ea7aeeb535341b790b90ae6c21), ma non è noto se sia disponibile un nuovo rilascio puntuale che risolva questo problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.