PT-2020-6037

CVE-2020-28011

Publicado

2020-10-20

Atualizado

2026-10-01

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Exim anteriores à 4.94.2

Descrição

O problema está relacionado a um estouro de buffer baseado em heap na função queue run do agente de transferência de e-mail Exim. Esse estouro pode ser acionado por meio de duas opções de remetente: -R e -S. A exploração dessa vulnerabilidade pode levar à escalada de privilégios do usuário Exim para o usuário root, permitindo potencialmente que um invasor execute código arbitrário.

Recomendações

Para versões do Exim anteriores à 4.94.2, atualize para a versão 4.94.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso das opções de remetente -R e -S até que um patch seja aplicado.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores