CVE-2026-45185
Açıklama
Exim'in 4.99.3 öncesi sürümlerinde, belirli GnuTLS yapılandırmalarında, BDAT gövde ayrıştırma yolunda uzaktan erişilebilir bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti bulunmaktadır. Bu durum, bir istemcinin CHUNKING aktarımı sırasında gövdenin ortasında bir TLS close_notify göndermesi ve ardından aynı TCP bağlantısı üzerinden son bir açık metin baytı göndermesiyle tetiklenir. Bu durum yığın bozulmasına (heap corruption) yol açabilir. Bu zafiyeti istismar eden kimlik doğrulaması yapmamış bir ağ saldırganı, rastgele kod çalıştırabilir.
Nasıl düzeltilir
- exim exim4.99.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| exim exim | 4.97 ≤ v < 4.99.3 | 4.99.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.