Exim远程堆溢露马脚安全公告

颁布功夫 2019-10-01

缝隙编号和级别


CVE编号：CVE-2019-16928，，，，，，，危险级别：高危，，，，，，，CVSS分值：官方未评定


影响版本


受影响的版本


Exim 4.92、Exim 4.92.1、Exim4.92.2


缝隙概述


Exim是一个运行于Unix系统中的开源新闻传送代理（MTA），，，，，，，它重要掌管邮件的路由、转发和投递。 。。。。


Exim源代码string.c文件中的string_vformat函数存在一处堆溢露马脚，，，，，，，攻击者能够通过SMTP和谈中的EHLO长字符来导致Exim的异常触发。 。。。。


缝隙触发源码如下所示：


8827太阳集团(Macau)股份有限公司-Official website



缝隙验证


POC: https://git.exim.org/exim.git/patch/478effbfd9c3cc5a627fc671d4bf94d13670d65f。 。。。。


建复建议


目前厂商已颁布Exim 4.92.3以建复缝隙，，，，，，，详情请关注厂商主页：https://exim.org。 。。。。


参考链接


https://git.exim.org/exim.git/patch/478effbfd9c3cc5a627fc671d4bf94d13670d65f