CVE-2023-42119lowCWE-125

CVE-2023-42119: fallo de gravedad baja en Exim

Exim dnsdb Out-Of-Bounds Read Information Disclosure Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Exim+ Monitorear exim4

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 3.1epss 1.6%
En resumen

Exim tiene un defecto en la función dnsdb que lee datos más allá de los límites de la memoria, pudiendo exponer información sensible. Un atacante en la red, sin autenticación, puede disparar el problema mediante el servicio SMTP.

Detalle técnico

Existe una vulnerabilidad de lectura fuera de límites del búfer en la funcionalidad dnsdb de Exim, accesible a través del servicio SMTP (puerto TCP 25). La falta de validación de entrada permite que atacantes adyacentes a la red, sin autenticación, lean más allá de los límites del búfer asignado, divulgando contenido sensible de la memoria que facilita explotaciones adicionales.

Resumen generado y traducido por IA a partir de la descripción oficial.
Exim dnsdb Out-Of-Bounds Read Information Disclosure Vulnerability. This vulnerability allows network-adjacent attackers to disclose sensitive information on affected installations of Exim. Authentication is not required to exploit this vulnerability. The specific flaw exists within the smtp service, which listens on TCP port 25 by default. The issue results from the lack of proper validation of user-supplied data, which can result in a read past the end of an allocated buffer. An attacker can leverage this in conjunction with other vulnerabilities to execute arbitrary code in the context of the service account. . Was ZDI-CAN-17643.
CVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Exim · Exim
CVEs relacionadas — Exim

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-26794HIGHCVE-2025-26794EPSS 77.6%CVE-2023-42114LOWExim NTLM Challenge Out-Of-Bounds Read Information Disclosure VulnerabilityEPSS 27.1%CVE-2023-42115CRITICALExim AUTH Out-Of-Bounds Write Remote Code Execution VulnerabilityEPSS 12.2%CVE-2023-42117HIGHExim Improper Neutralization of Special Elements Remote Code Execution VulnerabilityEPSS 6.8%CVE-2023-42116HIGHExim SMTP Challenge Stack-based Buffer Overflow Remote Code Execution VulnerabilityEPSS 3.8%CVE-2026-45185CRITICALCVE-2026-45185EPSS 1.3%