En korrigerande version av e-postservern Exim 4.99.2 har publicerats, där 4 sårbarheter har åtgärdats:
- CVE-2026-40685 — buffertöverskridning vid läsning och skrivning vid hantering av JSON-data i e-posthuvudet.
- CVE-2026-40686 — läsning av data från områden utanför bufferten vid hantering av specialformaterade UTF-8-tecken i slutet av rubriker. Sårbarheten kan leda till dataläckage från minnet vid returnerade felmeddelanden.
- CVE-2026-40687 — buffertöverskridning vid läsning och skrivning i konfigurationer som använder SPA (Simple Password Authentication) autentiseringsdrivrutin. Sårbarheten kan utnyttjas vid åtkomst till en kontrollerad av angriparen servern SPA/NTLM.
- CVE-2026-40684 — krasch av processen vid hantering av specialformaterade data i DNS PTR-poster. Sårbarheten uppträder endast på system med musl libc.
Källa: opennet.ru
