CVE-2023-42119: falha de baixa gravidade em Exim
Exim dnsdb Out-Of-Bounds Read Information Disclosure Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O Exim tem uma falha na função dnsdb que lê dados além dos limites da memória, podendo expor informações sensíveis. Um atacante na rede, sem autenticação, pode disparar o problema pelo serviço SMTP.
Existe uma vulnerabilidade de leitura além dos limites do buffer na funcionalidade dnsdb do Exim, acessível via serviço SMTP (porta TCP 25). A falta de validação de entrada permite que atacantes adjacentes à rede, sem autenticação, leiam além dos limites do buffer alocado, divulgando conteúdo sensível da memória que facilita explorações adicionais.
No mesmo produto, das mais perigosas para as menos.