Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-vfqg-p6x8-w5f4

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Exim 4 before 4.94.2 allows Heap-based Buffer Overflow because it mishandles "-F '.('" on the command line, and thus may allow privilege escalation from any user to root. This occurs because of the interpretation of negative sizes in strncpy.

Exim 4 before 4.94.2 allows Heap-based Buffer Overflow because it mishandles "-F '.('" on the command line, and thus may allow privilege escalation from any user to root. This occurs because of the interpretation of negative sizes in strncpy.

EPSS

Процентиль: 42%
0.00196
Низкий

Дефекты

CWE-787

Связанные уязвимости

CVSS3: 7.8
ubuntu
почти 5 лет назад

Exim 4 before 4.94.2 allows Heap-based Buffer Overflow because it mishandles "-F '.('" on the command line, and thus may allow privilege escalation from any user to root. This occurs because of the interpretation of negative sizes in strncpy.

CVSS3: 7.8
nvd
почти 5 лет назад

Exim 4 before 4.94.2 allows Heap-based Buffer Overflow because it mishandles "-F '.('" on the command line, and thus may allow privilege escalation from any user to root. This occurs because of the interpretation of negative sizes in strncpy.

CVSS3: 7.8
debian
почти 5 лет назад

Exim 4 before 4.94.2 allows Heap-based Buffer Overflow because it mish ...

CVSS3: 7.8
fstec
больше 5 лет назад

Уязвимость функции parse_fix_phrase() агента пересылки сообщений Exim, связанная с переполнением буфера в «куче», позволяющая нарушителю повысить привилегии в системе и выполнить произвольный код

suse-cvrf
почти 5 лет назад

Security update for exim

EPSS

Процентиль: 42%
0.00196
Низкий

Дефекты

CWE-787