1. CVE-Search
  2. CVE-2014-2972
ID CVE-2014-2972
Summary expand.c in Exim before 4.83 expands mathematical comparisons twice, which allows local users to gain privileges and execute arbitrary commands via a crafted lookup value.
References
Vulnerable Configurations
  • cpe:2.3:a:exim:exim:4.00:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.00:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.01:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.01:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.02:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.02:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.03:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.03:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.04:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.04:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.05:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.05:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.10:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.10:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.11:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.11:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.12:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.12:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.14:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.14:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.20:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.20:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.21:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.21:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.22:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.22:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.23:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.23:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.24:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.24:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.30:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.30:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.31:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.31:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.32:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.32:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.33:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.33:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.34:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.34:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.40:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.40:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.41:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.41:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.42:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.42:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.43:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.43:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.44:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.44:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.50:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.50:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.51:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.51:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.52:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.52:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.53:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.53:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.54:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.54:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.60:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.60:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.61:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.61:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.62:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.62:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.63:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.63:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.64:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.64:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.65:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.65:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.66:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.66:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.67:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.67:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.68:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.68:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.69:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.69:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.70:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.70:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.71:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.71:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.72:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.72:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.73:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.73:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.74:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.74:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.75:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.75:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.76:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.76:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.77:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.77:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.80:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.80:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.80.1:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.80.1:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.82:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.82:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:2.10:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:2.10:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:2.11:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:2.11:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:2.12:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:2.12:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:3.00:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:3.00:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:3.01:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:3.01:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:3.02:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:3.02:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:3.03:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:3.03:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:3.10:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:3.10:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:3.11:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:3.11:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:3.12:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:3.12:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:3.13:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:3.13:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:3.14:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:3.14:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:3.15:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:3.15:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:3.16:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:3.16:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:3.20:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:3.20:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:3.21:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:3.21:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:3.22:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:3.22:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:3.30:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:3.30:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:3.31:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:3.31:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:3.32:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:3.32:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:3.33:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:3.33:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:3.34:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:3.34:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:3.35:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:3.35:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:3.36:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:3.36:*:*:*:*:*:*:*
  • cpe:2.3:a:exim:exim:4.82.1:*:*:*:*:*:*:*
    cpe:2.3:a:exim:exim:4.82.1:*:*:*:*:*:*:*
CVSS
Base: 4.6 (as of 03-12-2016 - 03:01)
Impact:
Exploitability:
CWE CWE-189
CAPEC
Access
VectorComplexityAuthentication
LOCAL LOW NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL PARTIAL
cvss-vector via4 AV:L/AC:L/Au:N/C:P/I:P/A:P
refmap via4
confirm
fedora
  • FEDORA-2014-8803
  • FEDORA-2014-8865
gentoo GLSA-201607-12
mlist
  • [exim] 20140722 [exim] Exim 4.83 Released
  • [exim] 20140722 [exim] Exim Security Advisory CVE-2014-2972
ubuntu USN-2933-1
Last major update 03-12-2016 - 03:01
Published 04-09-2014 - 17:55
Last modified 03-12-2016 - 03:01
Back to Top