Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-40686

Опубликовано: 30 апр. 2026
Источник: nvd
CVSS3: 3.7
CVSS3: 5.3
EPSS Низкий

Описание

In Exim before 4.99.2, when utf8 operators are enabled, there is an out-of-bounds read if large UTF-8 trailing characters are present (malformed UTF-8 header data). Information might be divulged within an error message produced during handling of an unrelated e-mail message.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:exim:exim:*:*:*:*:*:*:*:*
Версия до 4.99.2 (исключая)

EPSS

Процентиль: 16%
0.00246
Низкий

3.7 Low

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-125

Связанные уязвимости

CVSS3: 3.7
ubuntu
3 месяца назад

In Exim before 4.99.2, when utf8 operators are enabled, there is an out-of-bounds read if large UTF-8 trailing characters are present (malformed UTF-8 header data). Information might be divulged within an error message produced during handling of an unrelated e-mail message.

CVSS3: 3.7
debian
3 месяца назад

In Exim before 4.99.2, when utf8 operators are enabled, there is an ou ...

CVSS3: 3.7
github
3 месяца назад

In Exim before 4.99.2, when utf8 operators are enabled, there is an out-of-bounds read if large UTF-8 trailing characters are present (malformed UTF-8 header data). Information might be divulged within an error message produced during handling of an unrelated e-mail message.

CVSS3: 5.3
fstec
4 месяца назад

Уязвимость почтового сервера Exim, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 16%
0.00246
Низкий

3.7 Low

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-125