CVE-2026-40687
Publiée le 2026-04-30 · Dernière modification le 2026-06-17
Les serveurs de messagerie Exim utilisant le pilote d'authentification SPA sont affectés par un défaut de gestion de la mémoire. Un attaquant distant non authentifié pourrait potentiellement provoquer la coupure de la connexion ou entraîner la fuite de petites quantités de données sensibles provenant de la mémoire du serveur. Comme l'attaque nécessite une configuration spécifique et complexe pour être déclenchée, elle est difficile à exécuter en pratique.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Exim before 4.99.2, when the SPA authentication driver is used with an adversarial SPA resource, there can be an out-of-bounds write that crashes the connection instance, or erroneous data processing that divulges data from uninitialized heap memory.