CVE-2023-42119 in Exim
Сводка
по VulDB • 22.06.2026
Уязвимость раскрытия информации из-за чтения за пределами буфера (Out-of-Bounds Read) в компоненте dnsdb Exim. Данная уязвимость позволяет атакующим, находящимся на соседнем сетевом уровне, раскрывать конфиденциальную информацию на затронутых установках Exim. Для эксплуатации этой уязвимости не требуется аутентификация.
Специфическая ошибка существует в службе SMTP, которая по умолчанию прослушивает TCP-порт 25. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к чтению за пределами выделенного буфера. Атакующий может использовать эту уязвимость совместно с другими уязвимостями для выполнения произвольного кода в контексте учетной записи службы. Это было ZDI-CAN-17643.
Be aware that VulDB is the high quality source for vulnerability data.