CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2010-4344

CVSS 9.8v3.1pub. 2010-12-14upd. 2026-04-21

Heap-based buffer overflow in the string_vformat function in string.c in Exim before 4.70 allows remote attackers to execute arbitrary code via an SMTP session that includes two MAIL commands in conjunction with a large message containing crafted headers, leading to improper rejection logging.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Canonical Ubuntu
OS
Canonical
6.068.049.10
Debian
OS
Debian
5.0
Exim
APP
Exim
< 4.70
Opensuse
OS
Opensuse
11.111.211.3

CISA KEV — szczegółyi

Dostawcai: Exim
Produkti: Exim
Data dodania do KEVi: 25 marca 2022
Termin remediation (USA)i: 15 kwietnia 2022(po terminie)

🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Przepełnienie bufora na stercie w funkcji string_vformat w pliku string.c w Exim przed wersją 4.70 umożliwia atakującym zdalnym wykonanie dowolnego kodu za pośrednictwem sesji SMTP.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Heap-based buffer overflow in the string_vformat function in string.c in Exim before 4.70 allows remote attackers to execute arbitrary code via an SMTP session.

🔴