CVE-2018-6789
Vulnérabilité de débordement de tampon dans Exim
- Publié
- 8 févr. 2018
- Mise à jour
- 21 oct. 2025
- Attribution de CNA
- mitre
- Preuve observée
- 2 mai 2018
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HÉlevé · 30 prochains jours
- Percentile
- 99,6 %
- Date du modèle
- 21 sept. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Un problème a été découvert dans la fonction base64d du listener SMTP d'Exim antérieur à 4.90.1. En envoyant un message spécialement conçu, un débordement de tampon peut se produire. Cela peut être utilisé pour exécuter du code à distance.
Sources
7Ce dépôt fournit un environnement d'apprentissage pour comprendre comment fonctionne un exploit RCE Exim pour CVE-2018-6789.
- Exim-CVE-2018-6789Exploit
Matériel PoC pour exploiter CVE-2018-6789
- CVE-2018-6789-Python3Exploit
Refonte de la vulnérabilité RCE Exim < 4.90.1 pour Python3 avec arguments passés depuis la CLI
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.