FICHE CVE
CVE-2020-28019
Publiée le 2021-05-06 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs de messagerie Exim antérieurs à la version 4.94.2 sont susceptibles de planter lors du traitement de certaines commandes BDAT. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau pour provoquer un déni de service, mettant ainsi le serveur de messagerie hors ligne. Comme cette attaque ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle est simple à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Exim 4 before 4.94.2 has Improper Initialization that can lead to recursion-based stack consumption or other consequences. This occurs because use of certain getc functions is mishandled when a client uses BDAT instead of DATA.