Byl zveřejněn opravný vydání poštovního serveru Exim 4.99.2, ve které byly odstraněny 4 zranitelnosti:
- CVE-2026-40685 — přetečení bufferu při čtení a zápisu při zpracování JSON dat v hlavičce e-mailu.
- CVE-2026-40686 — čtení dat z oblasti mimo hranice bufferu při zpracování speciálně vytvořených UTF-8 znaků na konci hlaviček. Zranitelnost může vést k úniku dat z paměti ve vrácených chybových zprávách.
- CVE-2026-40687 — přetečení bufferu při čtení a zápisu v konfiguracích používajících autentizační ovladač SPA (Simple Password Authentication). Zranitelnost může být zneužita při pokusu o přístup k ovládanému útočníkem serveru SPA/NTLM.
- CVE-2026-40684 — havarijní ukončení procesu při zpracování speciálně vytvořených dat v DNS záznamech PTR. Zranitelnost se projevuje pouze na systémech s musl libc.
Zdroj: opennet.ru
