CVE-2017-16943

总结

Exim 4.88 和 4.89 中 SMTP 守护进程里 receive.c 文件中的 receive_msg 函数允许远程攻击者通过涉及 BDAT 命令的向量执行任意代码或造成拒绝服务（释放后使用）。

来源

• CVE-2017-16943PoC

  CVE-2017-16943的技术分析与概念验证，该漏洞是Exim的receive_msg函数中的释放后使用（use-after-free），演示了堆操作与RIP劫持。