Описание
Уязвимость почтового сервера Exim связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
АО «НТЦ ИТ РОСА»
ООО «Ред Софт»
GNU General Public License
Наименование ПО
РОСА ХРОМ
РЕД ОС
exim
Версия ПО
12.4 (РОСА ХРОМ)
8.0 (РЕД ОС)
до 4.99.1 (exim)
Тип ПО
Операционная система
Сетевое программное средство
Операционные системы и аппаратные платформы
АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4
ООО «Ред Софт» РЕД ОС 8.0
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://exim.org/static/doc/security/EXIM-Security-2025-12-09.1/report.txt
Для Ред ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-exim-cve-2025-67896-7.3/?sphrase_id=1460122
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2026-3248
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 41%
0.0047
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
altlinux
5 месяцев назад
ALT-PU-2026-10011: package `exim` update to version 4.99.3-alt1
CVSS3: 9.8
ubuntu
11 месяцев назад
Exim before 4.99.1, with certain non-default rate-limit configurations, allows a remote heap-based buffer overflow because database records are cast directly to internal structures without validation.
CVSS3: 8.2
redhat
11 месяцев назад
Exim before 4.99.1, with certain non-default rate-limit configurations, allows a remote heap-based buffer overflow because database records are cast directly to internal structures without validation.
EPSS
Процентиль: 41%
0.0047
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2