Недопустимое освобождение

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

University of Cambridge

Наименование ПО

Exim SMTP Server (4.00, 4.96)

Описание

Уязвимость в Exim позволяет злоумышленникам вызвать недопустимое освобождение в pam_converse в auths/call_pam.c, поскольку после store_malloc не используется store_free.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.exim.org/

Ссылки

Источник: CVE
Наименование: CVE-2022-37451
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-37451

Назад к списку уязвимостей

Недопустимое освобождение

Карточка уязвимости

Характеристики уязвимости