CVE-2020-28009

Versões do Exim anteriores à 4.94.2

O problema está relacionado a um estouro de inteiro que leva a um estouro de buffer na função get stdinput(), permitindo leituras ilimitadas acompanhadas por aumentos ilimitados em uma determinada variável de tamanho. Isso poderia permitir que um invasor elevasse privilégios ou executasse código arbitrário. No entanto, a exploração pode ser impraticável devido ao tempo de execução necessário para o estouro, o que pode levar vários dias.

Para versões do Exim anteriores à 4.94.2, atualize para a versão 4.94.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função get stdinput() até que um patch esteja disponível.