CVE-2023-42115 in Exim
Сводка
по VulDB • 22.05.2026
Уязвимость удаленного выполнения кода (RCE) из-за записи за пределами буфера (Out-Of-Bounds Write) в механизме аутентификации Exim. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Exim. Для эксплуатации этой уязвимости аутентификация не требуется.
Специфическая уязвимость существует в службе SMTP, которая по умолчанию прослушивает TCP-порт 25. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к записи за пределами конца буфера. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте учетной записи службы.
Ранее известна как ZDI-CAN-17434.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.