CVE-2017-1000369 in Exim
Tóm tắt
Bởi VulDB • 25/05/2026
Exim hỗ trợ việc sử dụng nhiều đối số dòng lệnh "-p" được cấp phát bộ nhớ bằng malloc() nhưng không bao giờ được giải phóng bằng free(), khi kết hợp với các lỗ hổng khác cho phép kẻ tấn công thực thi mã tùy ý. Lỗ hổng này ảnh hưởng đến phiên bản Exim 4.89 và các phiên bản cũ hơn. Xin lưu ý rằng tại thời điểm này, nhà phát triển upstream đã phát hành một bản vá (commit 65e061b76867a9ea7aeeb535341b790b90ae6c21), nhưng chưa rõ liệu đã có bản phát hành điểm mới nào khắc phục vấn đề này hay chưa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.