Уязвимость программного обеспечения SendMail SMTP Server, позволяющая  злоумышленнику нарушить конфиденциальность защищаемой информации

Уязвимость существует в функции sm_close_on_exec в conf.c программного обеспечения sendmail из-за некорректного порядка аргументов и отсутствия ожидаемых флагов FD_CLOEXEC. Эксплуатация данной уязвимости позволяет локальным пользователям получить доступ к файловым дескрипторам с большими значениями, используя специально настроенную программу доставки почты

CVE: CVE-2014-3956, ID:183429
CVSS v2.0: 1.9