Переполнение буфера в динамической памяти

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

University of Cambridge

Наименование ПО

Exim SMTP Server (4.00, 4.95)

Описание

Уязвимость в Exim позволяет злоумышленникам вызвать переполнение буфера в динамической памяти для списка псевдонимов в host_name_lookup в host.c, когда используется sender_host_name.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.exim.org/

Ссылки

Источник: CVE
Наименование: CVE-2022-37452
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-37452

Назад к списку уязвимостей

Переполнение буфера в динамической памяти

Карточка уязвимости

Характеристики уязвимости