Exim
Уязвимости
45
Эксплуатируемые
0
Макс. CVSS
10
Макс. EPSS
—
Распределение по критичности
Критический
19
Высокий
19
Средний
4
Низкий
3
Также сопоставлено как (исходные строки): exim
Топ уязвимостей
BDU:2019-03238Уязвимость почтового сервера Exim связана с ошибками обработки объектов в памяти. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
BDU:2026-06520Уязвимость функции ungetc() компонента BDAT/CHUNKING почтового сервера Exim связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
BDU:2026-00906Уязвимость почтового сервера Exim связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
BDU:2023-06268Уязвимость cлужбы smtp почтового сервера Exim связана с возможностью записи за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём внедрения команды AUTH
BDU:2022-06693Уязвимость реализации функции dmarc_dns_lookup (dmarc.c) обработчика DMARC почтового сервера Exim связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
BDU:2022-04830Уязвимость функции pam_converse (auths/call_pam.c) почтового сервера Exim связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
BDU:2022-04829Уязвимость функции host_name_lookup (host.c) почтового сервера Exim связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
BDU:2021-02770Уязвимость функции receive_add_recipient() агента пересылки сообщений Exim связаная с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
BDU:2021-02767Уязвимость функции smtp_ungetc() агента пересылки сообщений Exim связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки в пиложение специально сформированного запроса
BDU:2021-02766Уязвимость компонента tls-openssl.c агента пересылки сообщений Exim, связанная с использованием памяти после ее освобождения, позволяющая нарушителю повысить привилегии в системе и выполнить произвольный код путем отправки специально сформированного запроса
BDU:2021-02765Уязвимость функции extract_option() агента пересылки сообщений Exim связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного сообщения на почтовый сервер
BDU:2021-02764Уязвимость функции receive_msg () агента пересылки сообщений Exim связаная с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
BDU:2019-03829Уязвимость компонента string_vformat (string.c) почтового сервера Exim связана с ошибками переполнения буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код
BDU:2019-02878Уязвимость почтового сервера Exim связана с ошибками обработки объектов в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольный код
BDU:2019-02827Уязвимость функции deliver_message() (/src/deliver.c) почтового сервера Exim связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
BDU:2018-00395Уязвимость функции base64d компонента STMP listener почтового сервера Exim вызвана переполнением буфера при обработке данных, размер которых не кратен 4 (4n + 3). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с использованием специально сформированных данных в команде «AUTH» и манипуляции с именем хоста отправителя в команде «EHLO»
BDU:2018-00088Уязвимость функции receive_msg (receive.c) SMTP-демона почтового сервера Exim операционной системы Debian GNU/Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (использование ресурса после его освобождения) с помощью векторов, включающих команды BDAT
BDU:2021-02763Уязвимость функции spool_read_header() агента пересылки сообщений Exim связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности
BDU:2021-02762Уязвимость агента пересылки сообщений Exim связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти введенные ограничения безопасности
BDU:2025-03534Уязвимость почтового сервера Exim связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
BDU:2023-06278Уязвимость реализации протокола SMTP почтового сервера Exim связана с выходом операции за границы буфера в памяти при обработке запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
BDU:2023-06274Уязвимость службы smtp почтового сервера Exim связана с выходом операции за границы буфера в памяти в результате некорректной обработки специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
BDU:2021-02768Уязвимость агента пересылки сообщений Exim связана с отслеживаниеи символьных ссылок. Эксплуатация уязвимости может позволить нарушителю повысить привилегии в системе путем создания специально сформированной символической ссылки на файл и перезаписи его с провами приложения
BDU:2021-02760Уязвимость агента пересылки сообщений Exim связана с ошибками управления привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии в системе
BDU:2021-02758Уязвимость агента пересылки сообщений Exim связана с недостатками механизмов безопасности. Эксплуатация уязвимости может позволить нарушителю повысить привилегии