CVE-2020-8794 in OpenSMTPD

Riassunto

di VulDB • 16/06/2026

OpenSMTPD prima della versione 6.6.4 consente l'esecuzione di codice remoto a causa di una lettura fuori dai limiti (out-of-bounds read) in mta_io in mta_session.c per le risposte multi-riga. Sebbene questa vulnerabilità colpisca il lato client di OpenSMTPD, è possibile attaccare un server poiché il codice del server avvia il codice client durante la gestione dei messaggi di rimbalzo (bounce handling).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 07/02/2020
• Moderazione: accettato
• Voce: VDB-150505
• CPE: pronto
• CWE: CWE-125 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.88900
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8794
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8794
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8794/