Exim “dkim_exim_verify_finish()” formátum string sérülékenység

2011. május 9. 07:15

CH azonosító

CH-4873

Angol cím

Exim "dkim_exim_verify_finish()" Format String Vulnerability

Felfedezés dátuma

2011.05.05.

Súlyosság

Magas

Érintett rendszerek

Exim
N/A

Érintett verziók

Exim 4.x

Összefoglaló

Az Exim egy sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a src/dkim.c “dkim_exim_verify_finish()” függvényének egy formátum string hibája okozza olyan DKIM aláírások feldolgozásakor, amelyek formátum string meghatározásokat tartalmaznak. Ezt kihasználva a szolgáltatás összeomlását vagy memória hivatkozási hibát lehet előidézni olyan levelek küldésével, amelyek speciálisan elkészített “DKIM-Signature:” fejlécet tartalmaznak.

A sérülékenységet a 4.75. verzióban találták, de egyéb kiadások is érintve lehetnek.

Legfrissebb sérülékenységek

CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység

CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység

CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység

CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység

CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység

CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység

CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység

CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység

CVE-2026-27636 – FreeScout sérülékenysége

CVE-2026-28289 – FreeScout sérülékenysége

Tovább a sérülékenységekhez »

Exim “dkim_exim_verify_finish()” formátum string sérülékenység