W Exim przed wersją 4.99.2 z włączoną funkcją JSON lookup może dojść do out-of-bounds heap write, gdy operator JSON napotka nieprawidłowy JSON w niezaufanym nagłówku, ze względu na błędną implementację pomijania znaku \.
▸ Pokaż oryginał (EN)
In Exim before 4.99.2, when JSON lookup is enabled, an out-of-bounds heap write can occur when a JSON operator encounters malformed JSON in an untrusted header, because of an incorrect implementation of \ skipping.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:HExim
APPExim< 4.99.2
Powiązane podatności
RCE w Exim — heap-based buffer overflow w obsłudze komendy EHLO
RCE w Exim poprzez nieprawidłową walidację adresu odbiorcy (4.87–4.91)
Buffer overflow w funkcji base64d Exim — zdalne wykonanie kodu (RCE)
Przepełnienie bufora sterty w Exim — zdalne wykonanie kodu przez SMTP
Exim: use-after-free w parsowaniu BDAT — zdalne wykonanie kodu