Mise à jour du serveur de messagerie Exim 4.99.1 avec correction de vulnérabilité
Une version corrigée du serveur de messagerie Exim 4.99.1 a été publiée, dans laquelle une vulnérabilité (CVE-2025-67896) a été corrigée, permettant à un attaquant distant de corrompre le contenu de la mémoire en dehors du tampon alloué. Potentiellement, ce problème pourrait être exploité pour exécuter du code à distance sur le serveur, mais un exploit fonctionnel n'est pas encore disponible. La vulnérabilité existe dans le code de gestion de la base de données interne (Hints DB) basée sur SQLite, utilisée pour stocker des informations temporaires […]
