CNCVE编号：CNCVE-20010690 CVE编号：CAN-2001-0690 安全级别：高 漏洞中文描述： 批SMTP模式的exim（Red Hat的exim 3.22-10,Debian 的exim3.12和 Conectiva的exim3.16)中的格式化字符串漏洞允许远程攻击者通过SMPT邮件报头中的格式化字符串来执行任意代码。 漏洞英文描述： Format string vulnerability in exim (3.22-10 in Red Hat, 3.12 in Debian and 3.16 in Conectiva) in batched SMTP mode allows a remote attacker to execute arbitrary code via format strings in SMTP mail headers. 漏洞参考： Reference: BUGTRAQ:20010606 lil' exim format bug Reference: URL: Reference: DEBIAN:DSA-058 Reference: URL: Reference: CONECTIVA:CLA-2001:4 系统类型：其他 漏洞类型：输入有效性检查错误