CVE-2026-48840mediumCWE-839

CVE-2026-48840: fallo de gravedad media en Exim

Publicada el · Actualizada el

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 0.4%
probabilidad de explotación
0.4%top 64% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen

El servidor de correo Exim, en versiones anteriores a 4.99.4, puede filtrar memoria no inicializada a clientes en ciertas configuraciones de proxy al procesar payloads cortos. Esto podría exponer datos sensibles almacenados previamente en la memoria del servidor.

Detalle técnico

Una vulnerabilidad de divulgación de memoria en Exim 4.88–4.99.3 ocurre cuando configuraciones específicas de proxy procesan payloads cortos manipulados, causando exposición de memoria de pila no inicializada a un cliente no autenticado. El ataque requiere una configuración de proxy vulnerable; el impacto es la divulgación de información potencialmente sensible en memoria.

Resumen generado y traducido por IA a partir de la descripción oficial.
Exim 4.88 before 4.99.4, in some proxy configurations, mishandles certain short payloads, leading to disclosure of uninitialized stack memory values to a client.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Exim · Exim
CVEs relacionadas — Exim

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-26794HIGHCVE-2025-26794EPSS 77.6%CVE-2023-42114LOWExim NTLM Challenge Out-Of-Bounds Read Information Disclosure VulnerabilityEPSS 26.9%CVE-2023-42115CRITICALExim AUTH Out-Of-Bounds Write Remote Code Execution VulnerabilityEPSS 12.1%CVE-2023-42117HIGHExim Improper Neutralization of Special Elements Remote Code Execution VulnerabilityEPSS 6.8%CVE-2023-42116HIGHExim SMTP Challenge Stack-based Buffer Overflow Remote Code Execution VulnerabilityEPSS 3.8%CVE-2023-42119LOWExim dnsdb Out-Of-Bounds Read Information Disclosure VulnerabilityEPSS 1.6%
Referencias
https://exim.org/static/doc/security/EXIM-Security-2026-05-19.1https://lists.debian.org/debian-lts-announce/2026/06/msg00004.htmlhttps://www.openwall.com/lists/oss-security/2026/05/29/3http://www.openwall.com/lists/oss-security/2026/05/29/3