Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-28017

Опубликовано: 06 мая 2021
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

Exim 4 before 4.94.2 allows Integer Overflow to Buffer Overflow in receive_add_recipient via an e-mail message with fifty million recipients. NOTE: remote exploitation may be difficult because of resource consumption.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:exim:exim:*:*:*:*:*:*:*:*
Версия до 4.94.1 (исключая)

EPSS

Процентиль: 88%
0.03939
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-190

Связанные уязвимости

CVSS3: 9.8
ubuntu
почти 5 лет назад

Exim 4 before 4.94.2 allows Integer Overflow to Buffer Overflow in receive_add_recipient via an e-mail message with fifty million recipients. NOTE: remote exploitation may be difficult because of resource consumption.

CVSS3: 9.8
debian
почти 5 лет назад

Exim 4 before 4.94.2 allows Integer Overflow to Buffer Overflow in rec ...

CVSS3: 9.8
github
больше 3 лет назад

Exim 4 before 4.94.2 allows Integer Overflow to Buffer Overflow in receive_add_recipient via an e-mail message with fifty million recipients. NOTE: remote exploitation may be difficult because of resource consumption.

CVSS3: 9.8
fstec
больше 5 лет назад

Уязвимость функции receive_add_recipient() агента пересылки сообщений Exim, связанная с целочисленным переполнением, позволяющая нарушителю выполнить произвольный код

suse-cvrf
почти 5 лет назад

Security update for exim

EPSS

Процентиль: 88%
0.03939
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-190