Bol uverejnený opravný vydanie poštového servera Exim 4.99.2, v ktorom boli odstránené 4 zraniteľnosti:
- CVE-2026-40685 — pretečenie vyrovnávacej pamäte pri čítaní a zápise pri spracovaní JSON údajov v hlavičke správy.
- CVE-2026-40686 — čítanie údajov z oblasti mimo hraníc vyrovnávacej pamäte pri spracovaní špeciálne formátovaných znakov UTF-8 na konci hlavičiek. Zraniteľnosť môže viesť k úniku údajov z pamäte v zaslaných správach o chybách.
- CVE-2026-40687 — pretečenie vyrovnávacej pamäte pri čítaní a zápise v konfiguráciách využívajúcich ovládač autentizácie SPA (Simple Password Authentication). Zraniteľnosť môže byť zneužitá pri prístupe k systému ovládanému útočníkom. serveru SPA/NTLM.
- CVE-2026-40684 — havarijné ukončenie procesu pri spracovaní špeciálne formátovaných údajov v DNS záznamoch PTR. Zraniteľnosť sa prejavuje iba na systémoch s musl libc.
Zdroj: opennet.ru
