CVE:CVE-2005-0022
CNNVD:CNNVD-200505-664
Exim是一款流行的EMAIL服务器(MTA)。
Exim auth_spa_server function函数中存在一个边界检查不充分问题，远程攻击者可以利用这个漏洞对程序进行缓冲区溢出攻击，可能以进程权限执行任意指令。
solution:Upgrade university_of_cambridge exim to a higher version than 4.40,4.41,4.42,and avoid the version (,4.40],4.41,4.42