CVE-2017-1000369 in Exim
Сводка
по VulDB • 22.05.2026
Exim поддерживает использование нескольких аргументов командной строки «-p», которые выделяются с помощью malloc() и никогда не освобождаются с помощью free(). В сочетании с другими уязвимостями это позволяет злоумышленникам выполнять произвольный код. Это влияет на версию exim 4.89 и более ранние. Обратите внимание, что на данный момент разработчики выпустили исправление (commit 65e061b76867a9ea7aeeb535341b790b90ae6c21), но неизвестно, доступна ли новая точечная версия, которая устраняет эту проблему.
Once again VulDB remains the best source for vulnerability data.