High WID-SEC-2026-4543 1 CVE

SpamAssassin: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Published Jan 9, 2020 · Updated Nov 12, 2026 · Revision 2 · de

Vendor: Apache Vendor: Ubuntu Product: Linux Product: SpamAssassin Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in sa-exim, dem SpamAssassin Filter für Exim, ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

SpamAssassin ist ein Filterprogramm, mit dem unerwünschte E-Mails (Spam) automatisch aussortiert werden können.

Vulnerabilities 1

Unscored —

CVE-2019-19920

sa-exim 4.2.1 allows attackers to execute arbitrary code if they can write a .cf file or a rule. This occurs because Gr…

sa-exim sa-exim Debian Ubuntu

Dec 22, 2019

Revision history

2026-11-12 #2
Neue Updates von Ubuntu aufgenommen
2020-01-09 #1
Initiale Fassung

References

NATIONAL VULNERABILITY DATABASE vom 2020-01-09
https://nvd.nist.gov/vuln/detail/CVE-2019-19920
Ubuntu Security Notice USN-9086-1 vom 2026-11-13
https://ubuntu.com/security/notices/USN-9086-1