CVE-2014-2957
Beschrijving NL
De dmarc_process-functie in dmarc.c in Exim vóór 4.82.1, wanneer EXPERIMENTAL_DMARC is ingeschakeld, stelt externe aanvallers in staat om willekeurige code uit te voeren via de From-header in een e-mail, die wordt doorgegeven aan de expand_string-functie.
Origineel (Engels) tonen
The dmarc_process function in dmarc.c in Exim before 4.82.1, when EXPERIMENTAL_DMARC is enabled, allows remote attackers to execute arbitrary code via the From header in an email, which is passed to the expand_string function.