PT-2022-6994

CVE-2023-42117

Publicado

2022-06-06

Atualizado

2026-10-01

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Exim (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do Exim. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no serviço SMTP, que escuta na porta TCP 25 por padrão. A vulnerabilidade resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma condição de corrupção de memória. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do processo atual.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores