Exim 遠端執行程式碼漏洞

發佈日期: 2026年05月13日

風險: 中度風險

類型: 保安軟件及應用設備 - 保安軟件及應用設備

於 Exim 發現一個漏洞。遠端攻擊者可利用此漏洞，於目標系統觸發阻斷服務狀況及遠端執行任意程式碼。

---

影響

• 遠端執行程式碼
• 阻斷服務

---

受影響之系統或技術

• 所有 Exim 版本，從 4.97 到 4.99.2 均受影響。

此漏洞僅影響使用 USE_GNUTLS=yes 的建置版本。使用 OpenSSL 或其他 TLS 函式庫的建置版本不受影響。

---

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

• 更新至 Exim 4.99.3 版本

---

漏洞識別碼

• CVE-2026-45185

---

資料來源

• EXIM

---

相關連結

• https://www.exim.org/static/doc/security/EXIM-Security-2026-05-01.1/EXIM-Security-2026-05-01.1.txt