Exim – Out-of-Bounds Write im SMTP-AUTH ermöglicht Remote Code Execution

Beschreibung

In Exim besteht eine Out-of-Bounds-Write-Schwachstelle im SMTP-Dienst, der standardmässig auf TCP-Port 25 lauscht. Sie erlaubt nicht authentifizierten Angreifern aus der Ferne die Ausführung beliebigen Codes im Kontext des Dienstkontos. Ursache ist die fehlende Validierung benutzergesteuerter Daten, die zu einem Schreibzugriff über das Pufferende hinaus führt. CVSS-Basiswert: 9.8 (Kritisch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Exim

• Exim – Heap-Based Buffer Overflow KEV CVE-2010-4344
• Exim – Privilege Escalation KEV CVE-2010-4345
• Exim – Out-of-bounds Write KEV CVE-2019-16928
• Exim MTA – Improper Input Validation KEV CVE-2019-10149
• Exim Buffer Overflow Vulnerability KEV CVE-2018-6789
• CVE-2025-26794 – Exim Sicherheitslücke CVE-2025-26794