CVE-2026-45185criticalCWE-416

CVE-2026-45185: fallo crítico en Exim

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Exim+ Monitorear exim4

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

48Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 9.8epss 1.3%
de la publicación al armael mismo día
Publicada en NVD12 may
1ª PoC12 may
En resumen

El servidor de correo Exim tiene una vulnerabilidad de uso después de liberación en el procesamiento de cargas de correo por bloques sobre TLS. Un atacante puede enviar una señal de desconexión TLS especialmente diseñada seguida de datos adicionales, corrompiendo la memoria del servidor y permitiendo ejecución de código remoto sin autenticación.

Detalle técnico

CVE-2026-45185 es una use-after-free (CWE-416) en Exim <4.99.3 con GnuTLS, disparada durante análisis BDAT enviando TLS close_notify a mitad de transferencia seguido de bytes en texto plano en la misma conexión TCP. Un atacante remoto no autenticado logra corrupción de heap y ejecución de código arbitrario con CVSS 9.8.

Resumen generado y traducido por IA a partir de la descripción oficial.
Exim before 4.99.3, in certain GnuTLS configurations, has a remotely reachable use-after-free in the BDAT body parsing path. It is triggered when a client sends a TLS close_notify mid-body during a CHUNKING transfer, followed by a final cleartext byte on the same TCP connection. This can lead to heap corruption. An unauthenticated network attacker exploiting this vulnerability could execute arbitrary code.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Exim · Exim
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Exim

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-26794HIGHCVE-2025-26794EPSS 77.6%CVE-2023-42114LOWExim NTLM Challenge Out-Of-Bounds Read Information Disclosure VulnerabilityEPSS 27.1%CVE-2023-42115CRITICALExim AUTH Out-Of-Bounds Write Remote Code Execution VulnerabilityEPSS 12.2%CVE-2023-42117HIGHExim Improper Neutralization of Special Elements Remote Code Execution VulnerabilityEPSS 6.7%CVE-2023-42116HIGHExim SMTP Challenge Stack-based Buffer Overflow Remote Code Execution VulnerabilityEPSS 3.8%CVE-2023-42119LOWExim dnsdb Out-Of-Bounds Read Information Disclosure VulnerabilityEPSS 1.6%