CVE-2023-42114 in Exim
Sumário
de VulDB • 04/06/2026
Vulnerabilidade de divulgação de informações por leitura fora dos limites (Out-of-Bounds Read) no desafio NTLM do Exim. Esta vulnerabilidade permite que atacantes remotos divulguem informações sensíveis em instalações afetadas do Exim. A autenticação não é necessária para explorar esta vulnerabilidade.
A falha específica existe no tratamento das solicitações de desafio NTLM. O problema resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma leitura além do final de uma estrutura de dados alocada. Um atacante pode aproveitar essa vulnerabilidade para divulgar informações no contexto da conta do serviço. Era ZDI-CAN-17433.
If you want to get best quality of vulnerability data, you may have to visit VulDB.