Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2020-28023

Опубликовано: 06 мая 2021
Источник: debian
EPSS Низкий

Описание

Exim 4 before 4.94.2 allows Out-of-bounds Read. smtp_setup_msg may disclose sensitive information from process memory to an unauthenticated SMTP client.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
exim4fixed4.94.2-1package

Примечания

  • Introduced by: https://git.exim.org/exim.git/commit/18481de384caecff421f23f715be916403f5d0ee (exim-4_88_RC1)

  • https://www.openwall.com/lists/oss-security/2021/05/04/7

EPSS

Процентиль: 86%
0.02606
Низкий

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 5 лет назад

Exim 4 before 4.94.2 allows Out-of-bounds Read. smtp_setup_msg may disclose sensitive information from process memory to an unauthenticated SMTP client.

CVSS3: 7.5
nvd
больше 5 лет назад

Exim 4 before 4.94.2 allows Out-of-bounds Read. smtp_setup_msg may disclose sensitive information from process memory to an unauthenticated SMTP client.

github
больше 4 лет назад

Exim 4 before 4.94.2 allows Out-of-bounds Read. smtp_setup_msg may disclose sensitive information from process memory to an unauthenticated SMTP client.

CVSS3: 7.5
fstec
около 6 лет назад

Уязвимость функции smtp_setup_msg() агента пересылки сообщений Exim, связанная с чтением за границами буфера в памяти, позволяющая нарушителю получить доступ к конфиденциальной информации

suse-cvrf
больше 5 лет назад

Security update for exim

EPSS

Процентиль: 86%
0.02606
Низкий