Der korrigerende opdatering til mailserveren Exim 4.99.2 er blevet offentliggjort, hvilket løser 4 sårbarheder:
- CVE-2026-40685 — bufferoverløb ved læsning og skrivning, når JSON-data behandles i e-mailoverskriften.
- CVE-2026-40686 — læsning af data fra uden for bufferen, når specielt formaterede UTF-8-tegn behandles i slutningen af overskrifterne. Sårbarheden kan føre til datalækager fra hukommelsen i returnerede fejlmeddelelser.
- CVE-2026-40687 — bufferoverløb ved læsning og skrivning i konfigurationer, der bruger SPA (Simple Password Authentication) autentificeringsdriveren. Sårbarheden kan udnyttes ved adgang til en kontrolleret af angreb. server SPA/NTLM.
- CVE-2026-40684 — programfejl ved behandling af specielt formaterede data i PTR DNS-poster. Sårbarheden optræder kun på systemer med musl libc.
Kilde: opennet.ru
