{"id":181813,"date":"2026-05-30T20:48:06","date_gmt":"2026-05-30T18:48:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-exim-4-99-4-s-ustraneniem-uyazvimosti-privodyashhej-k-utechke-pamyati"},"modified":"2026-05-30T20:48:06","modified_gmt":"2026-05-30T18:48:07","slug":"obnovlenie-exim-4-99-4-s-ustraneniem-uyazvimosti-privodyashhej-k-utechke-pamyati","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/obnovlenie-exim-4-99-4-s-ustraneniem-uyazvimosti-privodyashhej-k-utechke-pamyati","title":{"rendered":"Actualizaci\u00f3n de Exim 4.99.4 corrige una vulnerabilidad que provoca una fuga de memoria","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha publicado una versi\u00f3n corregida del servidor de correo Exim 4.99.4, en la que se ha solucionado una vulnerabilidad (CVE-2026-48840) que provoca la filtraci\u00f3n de 16 bytes no inicializados de la pila del proceso manejador en la informaci\u00f3n sobre la direcci\u00f3n IPv6 enviada al cliente en el encabezado SMTP Hello. En la pr\u00e1ctica, la filtraci\u00f3n reparada puede ser utilizada al explotar otras vulnerabilidades para determinar la disposici\u00f3n de la memoria en configuraciones con aleatorizaci\u00f3n de direcciones (ASLR). <\/p>\n
El problema se manifiesta a partir de la versi\u00f3n Exim 4.88 (2017) en sistemas que utilizan la configuraci\u00f3n hosts_proxy y compilaciones de Exim que se han compilado con la opci\u00f3n SUPPORT_PROXY (por defecto en Debian, Ubuntu, RHEL EPEL y Fedora). La vulnerabilidad es provocada por la falta de verificaci\u00f3n adecuada del tama\u00f1o de los marcos al procesar solicitudes utilizando el protocolo PROXYv2. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"