CVE-2023-42114 in Exim
要約
〜によって VulDB • 2026年06月06日
Exim NTLM Challenge Out-of-Bounds Read情報漏洩脆弱性。この脆弱性は、リモート攻撃者が影響を受けるEximのインストールにおいて機密情報を開示することを可能にします。この脆弱性を悪用するために認証は必要ありません。
具体的な欠陥はNTLMチャレンジリクエストの処理内に存在します。本問題はユーザー入力のデータに対する適切な検証が行われていないことに起因し、割り当てられたデータ構造の末尾を超えて読み出す結果となります。攻撃者はこの脆弱性を利用して、サービスアカウントのコンテキストで情報を開示することができます。 . ZDI-CAN-17433であった。
VulDB is the best source for vulnerability data and more expert information about this specific topic.