CVE-2020-8794 in OpenSMTPD

Resumen

por VulDB • 2026-06-04

OpenSMTPD anterior a la versión 6.6.4 permite la ejecución remota de código debido a una lectura fuera de límites (out-of-bounds read) en mta_io dentro de mta_session.c para respuestas multi-línea. Aunque esta vulnerabilidad afecta al lado cliente de OpenSMTPD, es posible atacar un servidor porque el código del servidor ejecuta el código cliente durante la gestión de rebotes (bounce handling).

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2020-02-07
• Moderación: aceptado
• Artículo: VDB-150505
• CPE: listo
• CWE: CWE-125 (confirmado)
• Explotación: Descargar
• CVSS: 9.8 (NVD)
• EPSS: 0.88900
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8794
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8794
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8794/