Az Exim 4.99.1 levelező szerver frissítése a sebezhetőség megszüntetésével
Megjelent az Exim 4.99.1 levelező szerver javítókiadása, amelyben megszüntették a sebezhetőséget (CVE-2025-67896), amely lehetővé tette egy távoli támadó számára, hogy a lefoglalt memória tartalmát megsérthesse a kijelölt pufferen kívül. A probléma potenciálisan kihasználható távoli kódfuttatásra a szerveren, de működő exploit még nem készült el. A sebezhetőség a belső adatbázis (Hints DB) SQLite-alapú kódjában található, amelyet ideiglenes […] tárolására használnak.
