CVE-2010-4344

Exim Heap-Based Buffer Overflow Vulnerability

Exim · Exim · Agregada al catálogo el 25-03-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Heap-based buffer overflow in the string_vformat function in string.c in Exim before 4.70 allows remote attackers to execute arbitrary code via an SMTP session.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2010-4344

Otras vulnerabilidades de Exim en el catálogo

CVE-2010-4345 Exim Privilege Escalation Vulnerability Alta 25-03-2022
CVE-2019-16928 Exim Out-of-bounds Write Vulnerability Alta 03-03-2022
CVE-2019-10149 Exim Mail Transfer Agent (MTA) Improper Input Validation Alta 10-01-2022
CVE-2018-6789 Exim Buffer Overflow Vulnerability Alta 03-11-2021