CVE-2020-8793 in OpenSMTPD

Résumé

par VulDB • 02/06/2026

OpenSMTPD avant la version 6.6.4 permet aux utilisateurs locaux de lire des fichiers arbitraires (par exemple, sur certaines distributions Linux) en raison d'une combinaison d'un chemin de recherche non fiable dans makemap.c et de conditions de course (race conditions) dans la fonctionnalité hors ligne de smtpd.c.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/02/2020
• Modérer: accepté
• Entrée: VDB-150504
• CPE: prêt
• CWE: CWE-426 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.7 (NVD)
• EPSS: 0.00900
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8793
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8793
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8793/