CVE-2024-39929

إثبات المفهوم لـ CVE-2024-39929 ملخص الثغرة الأمنية يقوم Exim حتى الإصدار 4.97.1 بتحليل خاطئ لاسم ملف رأس RFC 2231 متعدد الأسطر، وبالتالي يمكن للمهاجمين عن بُعد تجاوز آلية حماية منع الامتدادات $mimefilename، وربما توصيل مرفقات قابلة للتنفيذ إلى صناديق البريد للمستخدمين النهائيين. كيف تعمل طريقة...