Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2020-28023

Опубликовано: 06 мая 2021
Источник: debian
EPSS Низкий

Описание

Exim 4 before 4.94.2 allows Out-of-bounds Read. smtp_setup_msg may disclose sensitive information from process memory to an unauthenticated SMTP client.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
exim4fixed4.94.2-1package

Примечания

  • Introduced by: https://git.exim.org/exim.git/commit/18481de384caecff421f23f715be916403f5d0ee (exim-4_88_RC1)

  • https://www.openwall.com/lists/oss-security/2021/05/04/7

EPSS

Процентиль: 87%
0.03519
Низкий

Связанные уязвимости

CVSS3: 7.5
ubuntu
почти 5 лет назад

Exim 4 before 4.94.2 allows Out-of-bounds Read. smtp_setup_msg may disclose sensitive information from process memory to an unauthenticated SMTP client.

CVSS3: 7.5
nvd
почти 5 лет назад

Exim 4 before 4.94.2 allows Out-of-bounds Read. smtp_setup_msg may disclose sensitive information from process memory to an unauthenticated SMTP client.

github
больше 3 лет назад

Exim 4 before 4.94.2 allows Out-of-bounds Read. smtp_setup_msg may disclose sensitive information from process memory to an unauthenticated SMTP client.

CVSS3: 7.5
fstec
больше 5 лет назад

Уязвимость функции smtp_setup_msg() агента пересылки сообщений Exim, связанная с чтением за границами буфера в памяти, позволяющая нарушителю получить доступ к конфиденциальной информации

suse-cvrf
почти 5 лет назад

Security update for exim

EPSS

Процентиль: 87%
0.03519
Низкий