Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Exim ausnutzen, um eine Heap-Beschädigung zu erzielen, was möglicherweise zur Ausführung von beliebigem Code führen kann.
Product
Exim (EXperimental Internet Mailer) ist ein Mailserver und Mail Transfer Agent.
Vulnerabilities 1
-
High 7.0
Exim before 4.99.1, with certain non-default rate-limit configurations, allows a remote heap-based buffer overflow beca…
Revision history
-
#3
Neue Updates von Fedora aufgenommen
-
#2
PoC aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2025-12-14
https://github.com/advisories/GHSA-6qxw-x3vc-phrg
-
OSS Security Mailing List vom 2025-12-14
https://seclists.org/oss-sec/2025/q4/256
-
PoC vom 2025-12-22
https://code.exim.org/exim/exim/src/commit/d46a6727798fc48d1756190a6d46d19216348c25/doc/doc-txt/exim-security-2025-12-09.1/report.txt
-
Fedora Security Advisory FEDORA-2026-AAB8EAA2E3 vom 2026-01-03
https://bodhi.fedoraproject.org/updates/FEDORA-2026-aab8eaa2e3
-
Fedora Security Advisory FEDORA-2026-223569B08A vom 2026-01-03
https://bodhi.fedoraproject.org/updates/FEDORA-2026-223569b08a
-
Fedora Security Advisory FEDORA-EPEL-2026-B2E37E7D22 vom 2026-01-03
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2026-b2e37e7d22
-
Fedora Security Advisory FEDORA-EPEL-2026-A0FAD994EB vom 2026-01-03
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2026-a0fad994eb
-
Fedora Security Advisory FEDORA-EPEL-2026-46C186C902 vom 2026-01-03
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2026-46c186c902