CVE:CVE-2020-28018
CNNVD:CNNVD-202105-095
OpenSSL是Openssl团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。Exim是一个运行于Unix系统中的开源消息传送代理（MTA），它主要负责邮件的路由、转发和投递。
Exim 存在资源管理错误漏洞，该漏洞源于在tls-openssl.c中出现了释放内存后再使用的错误。
solution:Upgrade exim exim to a higher version than 4.94.2,and avoid the version [4.90,4.94.2)