CVE-2020-28018

概要

Exim 4 の 4.94.2 より前のバージョンでは、OpenSSL を使用したビルドで一般的な特定の状況において、smtp_reset で Use After Free が発生します。

• CVE-2020-28018エクスプロイト

  Exim の Use-After-Free (CVE-2020-28018) に対するエクスプロイト。メモリ破壊プリミティブによるリモートコード実行を実現し、任意読み書きとヒープリークを含み、オプションでローカル権限昇格チェーンを備えています。