Postiserveri Exim 4.99.2 uuendus, mis kõrvaldab 4 haavatavust

Välja on antud Exim 4.99.2 postiserveri parandav väljaanne, milles on kõrvaldatud 4 haavatavust:

• CVE-2026-40685 — puhvri ülevool lugemise ja kirjutamise ajal, kui töödeldakse JSON-andmeid kirja päises.
• CVE-2026-40686 — andmete lugemine puhvri piiridest väljapoole, kui töödeldakse spetsiaalselt kujundatud UTF-8 märke päiste lõpus. Haavatavus võib viia andmete lekkimiseni mälu helereportides.
• CVE-2026-40687 — puhvri ülevool lugemise ja kirjutamise ajal konfiguratsioonides, mis kasutavad SPA (Simple Password Authentication) autentimisjuhte. Haavatavust saab kasutada ründaja kontrolli all oleva süsteemi pöördumisel. serveri SPA/NTLM.
• CVE-2026-40684 — protsessi ootamatu lõpetamine spetsiaalselt kujundatud andmete töötlemisel PTR DNS-kirjades. Haavatavus avaldub ainult süsteemides, kus on musl libc.

Allikas: opennet.ru