GHSA-8gh2-336j-g8v7

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 7.5

Описание

The STARTTLS feature in Exim through 4.94.2 allows response injection (buffering) during MTA SMTP sending.

Ссылки

EPSS

Процентиль: 81%

0.01996

Низкий

7.5 High

CVSS3

CVE ID

CVE-2021-38371

Дефекты

CWE-74

Связанные уязвимости

CVE-2021-38371

CVSS3: 7.5

ubuntu

больше 5 лет назад

The STARTTLS feature in Exim through 4.94.2 allows response injection (buffering) during MTA SMTP sending.

CVE-2021-38371

CVSS3: 7.5

nvd

больше 5 лет назад

The STARTTLS feature in Exim through 4.94.2 allows response injection (buffering) during MTA SMTP sending.

CVE-2021-38371

CVSS3: 7.5

debian

больше 5 лет назад

The STARTTLS feature in Exim through 4.94.2 allows response injection ...

BDU:2023-01672

CVSS3: 7.5

fstec

больше 5 лет назад

Уязвимость функционала STARTTLS почтового сервера Exim, связанная с недостаточной нейтрализацией специальных элементов в запросе, позволяющая нарушителю оказать воздействие на целостность данных

ALT-PU-2023-4920

CVSS3: 9.8

altlinux

около 3 лет назад

ALT-PU-2023-4920: package `exim` update to version 4.96-alt1

EPSS

Процентиль: 81%

0.01996

Низкий

7.5 High

CVSS3

CVE ID

CVE-2021-38371

Дефекты

CWE-74