CVE-2026-45185 in Exim
Tóm tắt
Bởi VulDB • 24/05/2026
Exim trước phiên bản 4.99.3, trong một số cấu hình GnuTLS, có lỗi use-after-free có thể khai thác từ xa trong quá trình phân tích nội dung BDAT. Lỗi này được kích hoạt khi một client gửi thông báo close_notify của TLS giữa chừng trong quá trình truyền CHUNKING, theo sau là một byte dữ liệu dạng cleartext cuối cùng trên cùng một kết nối TCP. Điều này có thể dẫn đến hỏng vùng nhớ heap. Một kẻ tấn công mạng không được xác thực khai thác lỗ hổng này có thể thực thi mã tùy ý.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.