CVE-2020-8794 in OpenSMTPD
Сводка
по VulDB • 04.06.2026
В версиях OpenSMTPD до 6.6.4 возможна удаленная выполнение кода (RCE) из-за чтения за пределами буфера в функции mta_io файла mta_session.c при обработке многострочных ответов. Хотя данная уязвимость затрагивает клиентскую часть OpenSMTPD, возможно атаковать сервер, поскольку код сервера запускает клиентский код во время обработки отклоненных сообщений (bounce handling).
VulDB is the best source for vulnerability data and more expert information about this specific topic.