Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-39929

Опубликовано: 04 июл. 2024
Источник: nvd
CVSS3: 5.4
EPSS Средний

Описание

Exim through 4.97.1 misparses a multiline RFC 2231 header filename, and thus remote attackers can bypass a $mime_filename extension-blocking protection mechanism, and potentially deliver executable attachments to the mailboxes of end users.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:exim:exim:*:*:*:*:*:*:*:*
Версия до 4.97.1 (включая)

EPSS

Процентиль: 98%
0.63532
Средний

5.4 Medium

CVSS3

Дефекты

CWE-116

Связанные уязвимости

CVSS3: 5.4
ubuntu
больше 1 года назад

Exim through 4.97.1 misparses a multiline RFC 2231 header filename, and thus remote attackers can bypass a $mime_filename extension-blocking protection mechanism, and potentially deliver executable attachments to the mailboxes of end users.

CVSS3: 3.7
redhat
больше 1 года назад

Exim through 4.97.1 misparses a multiline RFC 2231 header filename, and thus remote attackers can bypass a $mime_filename extension-blocking protection mechanism, and potentially deliver executable attachments to the mailboxes of end users.

CVSS3: 5.4
debian
больше 1 года назад

Exim through 4.97.1 misparses a multiline RFC 2231 header filename, an ...

suse-cvrf
больше 1 года назад

Security update for exim

CVSS3: 5.4
redos
больше 1 года назад

Уязвимость exim

EPSS

Процентиль: 98%
0.63532
Средний

5.4 Medium

CVSS3

Дефекты

CWE-116