Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-g68g-g7cj-r38f

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Exim 4 before 4.94.2 allows Out-of-bounds Read because pdkim_finish_bodyhash does not validate the relationship between sig->bodyhash.len and b->bh.len; thus, a crafted DKIM-Signature header might lead to a leak of sensitive information from process memory.

Exim 4 before 4.94.2 allows Out-of-bounds Read because pdkim_finish_bodyhash does not validate the relationship between sig->bodyhash.len and b->bh.len; thus, a crafted DKIM-Signature header might lead to a leak of sensitive information from process memory.

EPSS

Процентиль: 82%
0.01669
Низкий

Дефекты

CWE-125

Связанные уязвимости

CVSS3: 7.5
ubuntu
почти 5 лет назад

Exim 4 before 4.94.2 allows Out-of-bounds Read because pdkim_finish_bodyhash does not validate the relationship between sig->bodyhash.len and b->bh.len; thus, a crafted DKIM-Signature header might lead to a leak of sensitive information from process memory.

CVSS3: 7.5
nvd
почти 5 лет назад

Exim 4 before 4.94.2 allows Out-of-bounds Read because pdkim_finish_bodyhash does not validate the relationship between sig->bodyhash.len and b->bh.len; thus, a crafted DKIM-Signature header might lead to a leak of sensitive information from process memory.

CVSS3: 7.5
debian
почти 5 лет назад

Exim 4 before 4.94.2 allows Out-of-bounds Read because pdkim_finish_bo ...

CVSS3: 7.5
fstec
больше 5 лет назад

Уязвимость функции pdkim_finish_bodyhash() агента пересылки сообщений Exim, связанная с чтением за границами буфера в памяти, позволяющая нарушителю получить доступ конфиденциальной информации

suse-cvrf
почти 5 лет назад

Security update for exim

EPSS

Процентиль: 82%
0.01669
Низкий

Дефекты

CWE-125