CVE-2022-37451

Versões do Exim anteriores à 4.96

O problema está relacionado ao uso de memória após ela ter sido liberada na função pam converse do servidor de e-mail Exim. Isso pode ser explorado por um invasor remoto para comprometer a confidencialidade, integridade e disponibilidade de informações protegidas. O problema decorre de uma liberação inválida na função pam converse em auths/call pam.c, devido à falta de uso de store free após store malloc.

Para versões anteriores à 4.96, atualize para a versão 4.96 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à função pam converse em auths/call pam.c para minimizar o risco de exploração.