CVE-2026-40687mediumCWE-909

CVE-2026-40687: fallo de gravedad media en Exim

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Exim+ Monitorear exim4

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.8epss 0.4%
En resumen

El servidor de correo Exim tiene una falla en su método de autenticación SPA que puede desconectar conexiones o filtrar datos sensibles de la memoria al procesar solicitudes de autenticación especialmente diseñadas.

Detalle técnico

Existe una vulnerabilidad de escritura fuera de límites (out-of-bounds write) en el controlador de autenticación SPA de Exim (CWE-909) al procesar recursos SPA adversariales, permitiendo denegación de servicio mediante bloqueo de conexión o divulgación de información a través del acceso a memoria heap no inicializada. Requiere envío de solicitud de autenticación SPA malformada a una instancia de Exim configurada con el controlador SPA habilitado.

Resumen generado y traducido por IA a partir de la descripción oficial.
In Exim before 4.99.2, when the SPA authentication driver is used with an adversarial SPA resource, there can be an out-of-bounds write that crashes the connection instance, or erroneous data processing that divulges data from uninitialized heap memory.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L
Productos afectados
Exim · Exim
CVEs relacionadas — Exim

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-26794HIGHCVE-2025-26794EPSS 77.6%CVE-2023-42114LOWExim NTLM Challenge Out-Of-Bounds Read Information Disclosure VulnerabilityEPSS 27.1%CVE-2023-42115CRITICALExim AUTH Out-Of-Bounds Write Remote Code Execution VulnerabilityEPSS 12.2%CVE-2023-42117HIGHExim Improper Neutralization of Special Elements Remote Code Execution VulnerabilityEPSS 6.7%CVE-2023-42116HIGHExim SMTP Challenge Stack-based Buffer Overflow Remote Code Execution VulnerabilityEPSS 3.8%CVE-2023-42119LOWExim dnsdb Out-Of-Bounds Read Information Disclosure VulnerabilityEPSS 1.6%