Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2020-28022

Опубликовано: 06 мая 2021
Источник: debian
EPSS Низкий

Описание

Exim 4 before 4.94.2 has Improper Restriction of Write Operations within the Bounds of a Memory Buffer. This occurs when processing name=value pairs within MAIL FROM and RCPT TO commands.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
exim4fixed4.94.2-1package

Примечания

  • Introduced by: https://git.exim.org/exim.git/commit/d7a2c8337f7b615763d4429ab27653862756b6fb (exim-4_89_RC1)

  • https://www.openwall.com/lists/oss-security/2021/05/04/7

EPSS

Процентиль: 83%
0.02021
Низкий

Связанные уязвимости

CVSS3: 9.8
ubuntu
почти 5 лет назад

Exim 4 before 4.94.2 has Improper Restriction of Write Operations within the Bounds of a Memory Buffer. This occurs when processing name=value pairs within MAIL FROM and RCPT TO commands.

CVSS3: 9.8
nvd
почти 5 лет назад

Exim 4 before 4.94.2 has Improper Restriction of Write Operations within the Bounds of a Memory Buffer. This occurs when processing name=value pairs within MAIL FROM and RCPT TO commands.

CVSS3: 9.8
github
больше 3 лет назад

Exim 4 before 4.94.2 has Improper Restriction of Write Operations within the Bounds of a Memory Buffer. This occurs when processing name=value pairs within MAIL FROM and RCPT TO commands.

CVSS3: 9.8
fstec
больше 5 лет назад

Уязвимость функции extract_option() агента пересылки сообщений Exim, связанная с записью за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код

suse-cvrf
почти 5 лет назад

Security update for exim

EPSS

Процентиль: 83%
0.02021
Низкий