Exim before 4.99.5 allows directory traversal to access files outside of the spool area, and consequently gain privileges, because arguments related to queue-name are mishandled.
CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HExim
APPExim< 4.99.5
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Tags
Path Traversal
CWE
Related vulnerabilities
CVE-2019-16928CRITICAL9.8⚠ KEVPL ✓same product
RCE w Exim — heap-based buffer overflow w obsłudze komendy EHLO
CVE-2019-10149CRITICAL9.8⚠ KEVPL ✓same product
RCE w Exim poprzez nieprawidłową walidację adresu odbiorcy (4.87–4.91)
CVE-2018-6789CRITICAL9.8⚠ KEVPL ✓same product
Buffer overflow w funkcji base64d Exim — zdalne wykonanie kodu (RCE)
CVE-2010-4344CRITICAL9.8⚠ KEVPL ✓same product
Przepełnienie bufora sterty w Exim — zdalne wykonanie kodu przez SMTP
CVE-2026-45185CRITICAL9.8PL ✓same product
Exim: use-after-free w parsowaniu BDAT — zdalne wykonanie kodu