CVE-2020-28010

Versões do Exim anteriores à 4.94.2

O problema está relacionado a uma gravação fora dos limites na função principal do Exim, que pode ocorrer quando a função, executada com privilégios setuid root, copia o caminho do diretório de trabalho atual para um buffer que é muito pequeno em algumas plataformas comuns. Isso pode permitir que um invasor eleve privilégios no sistema e execute código arbitrário.

Para versões anteriores à 4.94.2, atualize para a versão 4.94.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função main() no Exim até que um patch seja aplicado.