CVE-2023-42115

CRÍTIC: (9,8)

CVSS3: 8,6

Exim podria permetre que un atacant remot executi codi arbitrari al sistema, causat per un error al servei smtp. Mitjançant l’enviament d’una sol·licitud especialment elaborada, un atacant podria aprofitar aquesta vulnerabilitat per executar codi arbitrari al sistema.

Sistemes Afectats

• Exim Exim

Remediació
No hi ha recursos disponibles amb data 27 de setembre del 2023.

Referències

• https://www.zerodayinitiative.com/advisories/ZDI-23-1469/
• https://exim.org/
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-42115