Exim

In Exim vor Version 4.99.3 besteht in bestimmten GnuTLS-Konfigurationen eine aus der Ferne erreichbare Use-after-free-Schwachstelle im BDAT-Body-Parsing. Sie wird ausgelöst, wenn ein Client mitten im Body ein TLS-close_notify sendet. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Empfohlene Massnahme: auf Exim 4.99.3 oder neuer aktualisieren.

In Exim besteht eine Out-of-Bounds-Write-Schwachstelle im SMTP-Dienst, der standardmässig auf TCP-Port 25 lauscht. Sie erlaubt nicht authentifizierten Angreifern aus der Ferne die Ausführung beliebigen Codes im Kontext des Dienstkontos. Ursache ist die fehlende Validierung benutzergesteuerter Daten, die zu einem Schreibzugriff über das Pufferende hinaus führt. CVSS-Basiswert: 9.8 (Kritisch).

Eine unzureichende Validierung benutzergesteuerter Daten im SMTP-Dienst von Exim (standardmässig TCP-Port 25) kann zu einer Speicherkorruption führen. Ein nicht authentifizierter, entfernter Angreifer kann darüber beliebigen Code im Kontext des laufenden Prozesses ausführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: eine aktuelle, fehlerbereinigte Exim-Version einspielen.

In Exim erlaubt ein stack-basierter Buffer Overflow entfernten Angreifern die Ausführung beliebigen Codes auf betroffenen Installationen; eine Authentifizierung ist nicht erforderlich. Der Fehler liegt in der Verarbeitung von NTLM-Challenge-Anfragen und resultiert aus fehlender Längenprüfung benutzergesteuerter Daten vor dem Kopieren in einen Stack-Puffer fester Grösse. Ein Angreifer kann so Code im Kontext des Dienstkontos ausführen. CVSS-Basiswert: 9.8 (Kritisch).

In Exim vor Version 4.99.5 erlaubt eine fehlerhafte Verarbeitung von Argumenten rund um den Queue-Namen einen Directory-Traversal-Zugriff auf Dateien ausserhalb des Spool-Bereichs und in der Folge eine Rechteausweitung. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: auf Exim 4.99.5 oder neuer aktualisieren.

Im Mail-Transfer-Agenten Exim vor Version 4.99.5 ermöglicht eine fehlerhafte Behandlung von force_command bei einem Pipe-Transport eine Rechteausweitung über .forward-Dateien. CVSS-Basiswert: 7.4 (Hoch). Empfohlene Massnahme: auf Exim 4.99.5 oder neuer aktualisieren.

In der von Exim genutzten Bibliothek libspf2 erlaubt ein Fehler bei der Verarbeitung von SPF-Makros netznahen Angreifern die Ausführung von Schadcode ohne Authentifizierung. Nutzereingaben werden beim Parsen nicht ausreichend geprüft, wodurch es vor dem Schreiben in den Speicher zu einem Integer Underflow kommt; der Code wird im Kontext des Dienstkontos ausgeführt. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: eine korrigierte Version von libspf2 einspielen.

Für Exim wurde eine Sicherheitslücke (CVE-2025-26794) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 77.2 %.

Für Exim wurde eine Sicherheitslücke (CVE-2019-15846) gemeldet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 28.0 %.

Für CVE-2019-13917 liegt ein Sicherheitshinweis des Exim Project vor. Die Zuordnung umfasst zudem Debian (DSA). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 7.8 %.

Für Exim wurde eine Sicherheitslücke (CVE-2016-1531) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 5.3 %.

Die offizielle Sicherheitsseite des Exim-Projekts führt CVE-2016-9963 als bekannte Schwachstelle im Projekt. In den vorliegenden Quelldaten liegen keine weiteren technischen Details zur Schwachstelle vor. Kein CVSS-Basiswert in den Quelldaten vorhanden. Ausnutzungswahrscheinlichkeit (EPSS): 2.9 %.

Das Exim Project führt CVE-2025-30232 in seinen Sicherheitsmeldungen. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Auf der Sicherheitshinweis-Seite des Exim Project ist diese CVE-ID verzeichnet. Konkrete technische Details zur Schwachstelle liegen in den vorliegenden Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt.

Das Exim Project führt CVE-2025-67896 in seinen Sicherheitsmeldungen. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.