CVE-2020-8794 in OpenSMTPD
Résumé
par VulDB • 04/06/2026
OpenSMTPD avant la version 6.6.4 permet l'exécution de code à distance en raison d'une lecture hors limites (out-of-bounds read) dans mta_io, situé dans le fichier mta_session.c, lors du traitement des réponses multi-lignes. Bien que cette vulnérabilité affecte le côté client d'OpenSMTPD, il est possible d'attaquer un serveur car le code serveur lance le code client pendant la gestion des rebonds (bounce handling).
If you want to get best quality of vulnerability data, you may have to visit VulDB.