Mehrere Pufferüberläufe in Exim vor Version 4.43 könnten es Angreifern ermöglichen, beliebigen Code auszuführen, und zwar über (1) eine IPv6-Adresse mit...
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:CNiedrig · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Mehrere Pufferüberläufe in Exim vor Version 4.43 könnten es Angreifern ermöglichen, beliebigen Code auszuführen, und zwar über (1) eine IPv6-Adresse mit mehr als 8 Komponenten, wie anhand der Befehlszeilenoption -be demonstriert wird, die einen Überlauf in der Funktion host_aton auslöst, oder (2) die Befehlszeilenoption -bh bzw. die dnsdb-PTR-Abfrage, die einen Überlauf in der Funktion dns_build_reverse auslöst.
Rafael Carrasco · linux · 15.01.2005
Plugger · linux · 25.05.2005
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.