Foi publicada uma versão corretiva do servidor de correio Exim 4.99.2, que corrige 4 vulnerabilidades:
- CVE-2026-40685 — estouro de buffer em leitura e escrita ao processar dados JSON no cabeçalho do e-mail.
- CVE-2026-40686 — leitura de dados fora dos limites do buffer ao processar caracteres UTF-8 formatados de maneira especial no final dos cabeçalhos. A vulnerabilidade pode levar ao vazamento de dados da memória em mensagens de erro retornadas.
- CVE-2026-40687 — estouro de buffer em leitura e escrita em configurações que usam o driver de autenticação SPA (Simple Password Authentication). A vulnerabilidade pode ser explorada ao acessar uma parte controlada pelo atacante. servidor SPA/NTLM.
- CVE-2026-40684 — encerramento inesperado do processo ao processar dados formatados de maneira especial em registros DNS PTR. A vulnerabilidade se manifesta apenas em sistemas com musl libc.
Fonte: opennet.ru
