CVE-2020-8794 in OpenSMTPD

الملخص

بحسب VulDB • 04/06/2026

يتيح برنامج OpenSMTPD قبل الإصدار 6.6.4 تنفيذ الأكواد البرمجية عن بُعد بسبب قراءة خارج الحدود (out-of-bounds read) في وحدة mta_io داخل الملف mta_session.c عند التعامل مع الردود متعددة الأسطر. وعلى الرغم من أن هذا الثغرة تؤثر على جانب العميل (client side) الخاص بـ OpenSMTPD، إلا أنه من الممكن مهاجمة الخادم لأن كود الخادم يشغل كود العميل أثناء معالجة رسائل الارتداد (bounce handling).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 07/02/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-150505
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.88900
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8794
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8794
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8794/