Exim CVE-2019-15846

Материалы PoC для эксплуатации CVE-2019-15846. Пост в блоге с объяснением PoC доступен на Synacktiv Blog.

Этот PoC помогает генерировать spool-файлы, используемые для эксплуатации heap overflow в exim.

Два примера spool-файлов приведены в 1i7Jgy-0002dD-Pb-D и 1i7Jgy-0002dD-Pb-H.

Специально сформированный заголовочный файл spool можно создать с помощью exgen.py.