Skip to content
OpenAdvisories
Medium WID-SEC-2022-0934 2 CVEs

Exim: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Published Aug 7, 2022 · Updated Jun 6, 2023 · Revision 5 · de-DE

Vendor: amazon Vendor: Debian Vendor: Ubuntu Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Exim ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Exim (EXperimental Internet Mailer) ist ein Mailserver und Mail Transfer Agent.

Vulnerabilities 2

  • Unscored —
    CVE-2022-37451

    Exim before 4.96 has an invalid free in pam_converse in auths/call_pam.c because store_free is not used after store_mal…

    exim4 Debian
  • Unscored —
    CVE-2022-37452

    Exim before 4.95 has a heap-based buffer overflow for the alias list in host_name_lookup in host.c when sender_host_nam…

    exim4 exim4 Debian Ubuntu

Revision history

  1. #5

    Neue Updates von Amazon aufgenommen

  2. #4

    Referenz(en) aufgenommen: FEDORA-2022-1CA1D22165, FEDORA-2022-F9A8388E62

  3. #3

    Neue Updates von Debian aufgenommen

  4. #2

    Neue Updates von Ubuntu aufgenommen

  5. #1

    Initiale Fassung

References