Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-00906

Опубликовано: 22 нояб. 2025
Источник: fstec
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

Уязвимость почтового сервера Exim связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

АО «НТЦ ИТ РОСА»
ООО «Ред Софт»
GNU General Public License

Наименование ПО

РОСА ХРОМ
РЕД ОС
exim

Версия ПО

12.4 (РОСА ХРОМ)
8.0 (РЕД ОС)
до 4.99.1 (exim)

Тип ПО

Операционная система
Сетевое программное средство

Операционные системы и аппаратные платформы

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4
ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://exim.org/static/doc/security/EXIM-Security-2025-12-09.1/report.txt
Для Ред ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-exim-cve-2025-67896-7.3/?sphrase_id=1460122
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2026-3248

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 34%
0.00411
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.8
redos
5 месяцев назад

Уязвимость exim

CVSS3: 7
ubuntu
8 месяцев назад

Exim before 4.99.1, with certain non-default rate-limit configurations, allows a remote heap-based buffer overflow because database records are cast directly to internal structures without validation.

CVSS3: 8.2
redhat
8 месяцев назад

Exim before 4.99.1, with certain non-default rate-limit configurations, allows a remote heap-based buffer overflow because database records are cast directly to internal structures without validation.

CVSS3: 7
nvd
8 месяцев назад

Exim before 4.99.1, with certain non-default rate-limit configurations, allows a remote heap-based buffer overflow because database records are cast directly to internal structures without validation.

CVSS3: 7
debian
8 месяцев назад

Exim before 4.99.1, with certain non-default rate-limit configurations ...

EPSS

Процентиль: 34%
0.00411
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2