Des vulnérabilités critiques ont été découvertes dans Exim, permettant l'exécution de code arbitraire sur le serveur
ZDI (Zero Day Initiative) a publié des informations sur trois vulnérabilités critiques trouvées dans le serveur de messagerie Exim, permettant d'exécuter du code arbitraire au nom du processus serveur ayant ouvert le port 25. Aucune authentification n'est requise pour mener l'attaque. CVE-2023-42115 - permet l'écriture de ses propres données en dehors de la mémoire tampon allouée, causée par une erreur de validation des données d'entrée dans le service SMTP. CVE-2023-42116 - causée par un copier […]
