Objavljen je ispravak poštanskog poslužitelja Exim 4.99.2 koji eliminira 4 ranjivosti:
- CVE-2026-40685 — prekoračenje bafera pri čitanju i pisanju prilikom obrade JSON podataka u zaglavlju poruke.
- CVE-2026-40686 — čitanje podataka izvan granica bafera prilikom obrade posebno oblikovanih UTF-8 znakova na kraju zaglavlja. Ova ranjivost može dovesti do curenja podataka iz memorije u vraćenim porukama o grešci.
- CVE-2026-40687 — prekoračenje bafera pri čitanju i pisanju u konfiguracijama koje koriste SPA (Simple Password Authentication) autentifikacijski upravljač. Ranjivost se može iskoristiti prilikom pristupa koji kontrolira napadač. poslužitelju SPA/NTLM.
- CVE-2026-40684 — rušenje procesa prilikom obrade posebno oblikovanih podataka u DNS PTR zapisima. Ranjivost se javlja samo na sustavima s musl libc.
Izvor: opennet.ru
