CVE-2020-8794 in OpenSMTPD

요약

\~에 의해 VulDB • 2026. 06. 04.

OpenSMTPD 6.6.4 이전 버전은 mta_session.c의 mta_io에서 다중 줄 응답 처리 시 경계 초과 읽기(out-of-bounds read) 취약점으로 인해 원격 코드 실행(RCE)이 가능합니다. 이 취약점은 OpenSMTPD의 클라이언트 측에 영향을 미치지만, 서버 코드가 bounce(반송) 처리 과정에서 클라이언트 코드를 실행하기 때문에 서버를 공격하는 것이 가능합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2020. 02. 07.
• 모더레이션: 수락
• 항목: VDB-150505
• CPE: 준비됨
• CWE: CWE-125 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 9.8 (NVD)
• EPSS: 0.88900
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8794
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8794
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8794/