在 receive_msg 函式中，透過涉及 BDAT 命令的向量，發生釋放後使用。在 Exim 4.88 和 4.89 的 SMTP 精靈中，receive.c 內的 receive_msg 函式可讓遠端攻擊者透過涉及 BDAT 命令的向量，執行任意程式碼或造成拒絕服務 (釋放後使用)。(CVE-2017-16943) 在 receive_msg 函式中，透過涉及 BDAT 命令的向量，發生無限迴圈和堆疊耗盡。在 Exim 4.88 和 4.89 的 SMTP 精靈中，receive.c 內的 receive_msg 函式可讓遠端攻擊者透過涉及 BDAT 命令的向量，不當檢查表示內容結尾的「.」字元，造成拒絕服務 (無限迴圈和堆疊耗盡)，這與 bdat_getc 函式有關。(CVE-2017-16944)

偵測

Amazon Linux AMI：exim (ALAS-2017-932)

critical Nessus Plugin ID 105417

找不到變更記錄