CVE-2017-16943
Kritik
Açıklama
Exim 4.88 ve 4.89 sürümlerindeki SMTP daemon'ının receive.c dosyasındaki receive_msg fonksiyonu, BDAT komutlarını içeren vektörler aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına veya hizmet reddine (use-after-free) neden olmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Exim
Yayın25 Kas 2017
İlk görülme25 Kas 2017
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| exim exim | 4.88, 4.89 | — |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.