Выполнение произвольного кода

Низкая (2.1)

(AV:L/AC:L/Au:N/C:N/I:P/A:N)

University of Cambridge

Exim SMTP Server (3.00, 4.89)

Уязвимость в Exim, связанная с использованием множества аргументов командной строки '-p', которые подвергаются операции malloc(), но никогда не подвергаются операции free(), позволяет злоумышленникам выполнить произвольный код.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.exim.org/

Источник: CVE
Наименование: CVE-2017-1000369
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000369