Foram descobertas vulnerabilidades críticas no Exim, permitindo a execução de código arbitrário no servidor.
A ZDI (Zero Day Initiative) publicou informações sobre três vulnerabilidades críticas encontradas no servidor de email Exim, que permitem a execução de código arbitrário sob o processo do servidor que abriu a porta 25. Não é necessária autenticação no servidor para realizar o ataque. CVE-2023-42115 – permite que dados sejam escritos além dos limites do buffer. A vulnerabilidade é causada por um erro de validação de entrada no serviço SMTP. CVE-2023-42116 – é causada pela cópia […]
