Saltar al contenido
CVE-2019-10149

Exim Mail Transfer Agent (MTA) Improper Input Validation

Exim · Mail Transfer Agent (MTA) · Agregada al catálogo el 10-01-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Improper validation of recipient address in deliver_message() function in /src/deliver.c may lead to remote command execution.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Otras vulnerabilidades de Exim en el catálogo

  • CVE-2010-4345 Exim Privilege Escalation Vulnerability Alta 25-03-2022
  • CVE-2010-4344 Exim Heap-Based Buffer Overflow Vulnerability Alta 25-03-2022
  • CVE-2019-16928 Exim Out-of-bounds Write Vulnerability Alta 03-03-2022
  • CVE-2018-6789 Exim Buffer Overflow Vulnerability Alta 03-11-2021

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.