CVE-2017-1000369 in Exim
要約
〜によって VulDB • 2026年05月25日
Eximは、複数の「-p」コマンドライン引数の使用をサポートしており、これらはmalloc()によって割り当てられますが、free()によって解放されません。他の脆弱性と組み合わせて使用されることで、攻撃者に任意のコード実行を許可します。これにより、eximバージョン4.89およびそれ以前のバージョンが影響を受けます。なお、現時点ではアップストリームでパッチ（コミット65e061b76867a9ea7aeeb535341b790b90ae6c21）がリリースされていますが、この問題に対処する新しいポイントリリースが利用可能かどうかは現時点では不明です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.