Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Exim opravuje 4 zraniteľnosti
Exim verziou 4.99.2 opravuje 4 zraniteľnosti. Najzávažnejšie z nich sú popísané nižšie, zvyšné nájdete na [1].
Neautentizovanému vzdialenému útočníkovi je zaslaním e-mailu so špeciálne upravenou hlavičkou obsahujúcou nevalidné JSON dáta umožnené zapisovať mimo hraníc alokovanej pamäte. Zraniteľnosť je zneužiteľná, ak je povolený JSON lookup [1][2].
Zraniteľnosť sa nachádza v produkte:
- Exim; <4.99.2;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-40685 na cve.org, NVD
- CWE-787: Out-of-bounds Write na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 30. 4. 2026.
Neautentizovanému vzdialenému útočníkovi je zahájením autentizačného procesu cez SPA ovládač so špeciálne upravenými dátami umožnené spôsobiť pád spojenia alebo čítať potenciálne citlivé dáta z neinicializovanej pamäte haldy [1][3].
Zraniteľnosť sa nachádza v produkte:
- Exim; <4.99.2;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Viac informácií:
- CVE-2026-40687 na cve.org, NVD
- CWE-909: Missing Initialization of Resource na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 30. 4. 2026.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dňa 4. 5. 2026.