CVE-2020-28018

总结

Exim 4 在 4.94.2 之前的版本中，smtp_reset 在特定情况下允许释放后使用（Use After Free），这些情况对于使用 OpenSSL 构建的版本可能很常见。

• CVE-2020-28018漏洞利用

  针对Exim Use-After-Free（CVE-2020-28018）漏洞的利用程序，通过内存破坏原语实现远程代码执行，包括任意读写和堆泄露，并可选地包含本地权限提升链。