Exim, un MTA (agent de transfert de courrier) fort/très répandu contient une vulnérabilité grave permettant à un attaquant d'exploiter un débordement de zone tampon sur le tas (heap-based buffer overflow) qui pourrait amener sur une exécution de code arbitraire à distance. Normalement Exim aurait laissé tomber ses privilèges root à ce point de l'exploitation de la vulnérabilité mais, couplée à un exploit d'escalade de privilèges, cet exploitation d'exécution de code à distance en tant que root est tout à fait faisable.