Descripción
Improper validation of recipient address in deliver_message() function in /src/deliver.c may lead to remote command execution.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2019-10149
Otras vulnerabilidades de Exim en el catálogo
- CVE-2010-4345 Exim Privilege Escalation Vulnerability Alta 25-03-2022
- CVE-2010-4344 Exim Heap-Based Buffer Overflow Vulnerability Alta 25-03-2022
- CVE-2019-16928 Exim Out-of-bounds Write Vulnerability Alta 03-03-2022
- CVE-2018-6789 Exim Buffer Overflow Vulnerability Alta 03-11-2021