🇰🇷 한글 설명
Exim 4.99.2 미만 버전에서 UTF-8 연산자가 활성화된 경우, 잘못된 UTF-8 헤더 데이터가 포함되면 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다. 이로 인해 처리 중인 이메일 메시지의 오류 메시지를 통해 내부 정보가 유출될 가능성이 있습니다.
💡 쉬운 설명
잘못된 형식의 특수 문자가 포함된 이메일을 보낼 때, 시스템이 이를 처리하다가 실수로 내부 정보를 외부에 노출할 수 있는 문제입니다. 이로 인해 해커가 시스템의 민감한 정보를 엿볼 위험이 있습니다.
🇺🇸 원문 (English)
In Exim before 4.99.2, when utf8 operators are enabled, there is an out-of-bounds read if large UTF-8 trailing characters are present (malformed UTF-8 header data). Information might be divulged within an error message produced during handling of an unrelated e-mail message.
📍 영향받는 시스템
Exim 4.99.2 미만 버전 (UTF-8 연산자 활성화 시)
⚔️ 공격 벡터
잘못된 형식의 UTF-8 헤더 데이터가 포함된 이메일 전송을 통한 정보 유출
🛡️ 대응 방법
Exim을 최신 버전인 4.99.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.99.2보다 낮은지 확인하십시오.
exim --version 2>/dev/null | grep -E 'Exim \[version\]'