Bernard Quatermass

**Nome do Software Vulnerável e Versões Afetadas** Exim versões anteriores a 4.99.2 **Description** Existe um problema em sistemas que utilizam musl libc (excluindo glibc) onde um invasor pode causar a falha de uma instância de conexão. Isso ocorre quando o software processa dados DNS malformados em registros PTR, resultando de uma anomalia na impressão octal dentro da função `dn expand()`. **Recommendations** Atualizar para a versão 4.99.2.

**Nome do Software Vulnerável e Versões Afetadas** Exim versões anteriores a 4.99.2 **Description** Uma gravação fora dos limites do heap (out-of-bounds heap write) pode ocorrer quando a pesquisa JSON está habilitada. Isso acontece quando um operador JSON processa um JSON malformado em um cabeçalho não confiável, devido a uma implementação incorreta do salto de barra invertida (backslash skipping). **Recommendations** Atualize para a versão 4.99.2 ou posterior. Como medida de mitigação temporária, desabilite o recurso de pesquisa JSON.

**Nome do Software Vulnerável e Versões Afetadas** Exim versões anteriores a 4.99.2 **Description** Ocorre uma leitura fora dos limites (out-of-bounds read) quando os operadores utf8 estão habilitados e dados de cabeçalho UTF-8 malformados contendo caracteres finais UTF-8 grandes são processados. Este problema pode permitir que um invasor remoto cause a divulgação de informações confidenciais em uma mensagem de erro gerada durante o processamento de uma mensagem de e-mail não relacionada. **Recommendations** Atualize para a versão 4.99.2 ou posterior. Como medida paliativa temporária, desabilite os operadores utf8 para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Exim versões anteriores a 4.99.2 **Descrição** Quando o driver de autenticação SPA é usado com um recurso SPA adversário, pode ocorrer uma gravação fora dos limites (out-of-bounds write), resultando no travamento da instância de conexão. Além disso, o processamento errôneo de dados pode levar à divulgação de informações da memória heap não inicializada. **Recomendações** Atualize para a versão 4.99.2 ou posterior.