CVE-2026-40687mediumCWE-909

CVE-2026-40687

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.8epss 0.4%

probabilidad de explotación

0.4%top 70% de las CVE

explotación observada

noninguna fuente lo reporta

En resumen

El servidor de correo Exim tiene una falla en su método de autenticación SPA que puede desconectar conexiones o filtrar datos sensibles de la memoria al procesar solicitudes de autenticación especialmente diseñadas.

Detalle técnico

Existe una vulnerabilidad de escritura fuera de límites (out-of-bounds write) en el controlador de autenticación SPA de Exim (CWE-909) al procesar recursos SPA adversariales, permitiendo denegación de servicio mediante bloqueo de conexión o divulgación de información a través del acceso a memoria heap no inicializada. Requiere envío de solicitud de autenticación SPA malformada a una instancia de Exim configurada con el controlador SPA habilitado.

Resumen generado y traducido por IA a partir de la descripción oficial.

In Exim before 4.99.2, when the SPA authentication driver is used with an adversarial SPA resource, there can be an out-of-bounds write that crashes the connection instance, or erroneous data processing that divulges data from uninitialized heap memory.

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L

Productos afectados

Exim · Exim

Referencias

https://code.exim.org/exim/exim/commit/68b963b9f75ca27b38e1c0f8c87037990199f505 https://exim.org/static/doc/security/cve-2026-04.1/CVE2026-40687.assessment https://exim.org/static/doc/security/CVE-2026-40687.txt https://www.openwall.com/lists/oss-security/2026/04/30/21