Postiserveri Exim 4.99.1 uuendus, mis kõrvaldab haavatavuse.
Avaldatud on parandav postiserveri Exim 4.99.1 versioon, milles on kõrvaldatud haavatavus (CVE-2025-67896), mis võimaldab kaugel asuval ründajal kahjustada mälu sisu väljaspool eraldatud pufferit. Potentsiaalselt võib probleemit kasutada serveris koodi kaugkäivitamiseks, kuid töökindlat eksploidimist pole veel koostatud. Haavatavus on olemas käsitsi siseandmebaasi (Hints DB) töötlemiseks mõeldud koodis, mis põhineb SQLite-l, ja mida kasutatakse ajutise […]
