Exim‘dmarc.c’代码注入漏洞 CVE-2014-2957 CNNVD-201406-611
6.8
AV
AC
AU
C
I
A
发布：
2014-09-04
修订：
2014-09-05
Exim是英国剑桥大学开发的一个运行于Unix系统中的开源消息传送代理（MTA），它主要负责邮件的路由、转发和投递。 Exim 4.82.1及之前版本的dmarc.c文件中的‘dmarc_process’函数存在安全漏洞。远程攻击者可通过电子邮件中的From头利用该漏洞执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有51条受影响产品信息
