Megjelent a 4.99.2-es Exim levélküldő szerver javító kiadása, amelyben 4 sebezhetőséget hárítottak el:
- CVE-2026-40685 — puffer túlcsordulás olvasás és írás során a levelek fejlécében található JSON-adatok feldolgozása közben.
- CVE-2026-40686 — adatok olvasása a puffer határain kívüli területből a UTF-8 karakterek különösen formázott feldolgozása során a fejléc végén. Ez a sebezhetőség adatkiáramláshoz vezethet a visszaküldött hibaüzenetekben.
- CVE-2026-40687 — puffer túlcsordulás olvasás és írás során az SPA (Egyszerű Jelszó Hitelesítés) meghajtót használó konfigurációkban. A sebezhetőséget ki lehet használni olyan gépek által, amelyeket a támadó irányít. szerverhez SPA/NTLM.
- CVE-2026-40684 — a folyamat összeomlása különösen formázott adatok feldolgozása közben PTR DNS-rekordokban. A sebezhetőség csak musl libc-vel rendelkező rendszereken jelentkezik.
Forrás: opennet.ru
