CVE-2022-37452

Versões do Exim anteriores à 4.95

O problema está relacionado a um estouro de buffer baseado em heap na função host name lookup, no arquivo host.c, quando sender host name é definido. Isso pode permitir que um invasor remoto comprometa a confidencialidade, a integridade e a disponibilidade das informações protegidas.

Para versões anteriores à 4.95, atualize para a versão 4.95 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da configuração sender host name até que um patch esteja disponível.