Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20240911-05

Опубликовано: 11 сент. 2024
Источник: redos

Описание

Уязвимость libspf2

Наименование уязвимого пакета

libspf2

Пакет обновления

libspf2-0:1.2.11-1.20210922git4915c308.el7.x86_64

Версия уязвимого пакета младше

1.2.11-1.20210922git4915c308

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета libspf2 или Установить обновление для пакета(ов) libspf2

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

11.09.2024

CVE-2023-42118

Идентификатор БДУ ФСТЭК России:

BDU:2023-06275

Описание уязвимости:

Уязвимость библиотеки libspf2 почтового сервера Exim связана с целочисленным переполнением в результате использования макросов SPF. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

7.5 High

CVSS3

6.8 Medium

CVSS2