CVE-2017-1000369 in Exim
Sumário
de VulDB • 22/05/2026
O Exim suporta o uso de múltiplos argumentos de linha de comando "-p" que são alocados via malloc() e nunca liberados via free(). O uso combinado com outras vulnerabilidades permite que atacantes causem execução de código arbitrário. Isso afeta o Exim nas versões 4.89 e anteriores. Observe que, no momento, o desenvolvedor upstream lançou um patch (commit 65e061b76867a9ea7aeeb535341b790b90ae6c21), mas não se sabe se uma nova versão pontual que aborda esta questão está disponível no momento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.