1. 概述：

中標麒麟高級服務(wù)器操作系統(tǒng)V6有 Exim可用的更新。

2. 相關(guān)版本/架構(gòu)：

中標麒麟高級服務(wù)器操作系統(tǒng)V6-X86_64。

3. 描述：

Exim的4.92版本到4.92.2版本允許遠程攻擊者利用該漏洞執(zhí)行代碼，與CVE-2019-15846漏洞不同的是string.c文件的string_vformat函數(shù)中存在基于堆的緩沖區(qū)溢出，它涉及一個長EHLO命令。

4.92.2版本之前的Exim允許遠程攻擊者通過尾隨反斜杠以root身份執(zhí)行任意代碼。