CVE-2025-62875
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Luka w OpenSMTPD polegająca na niewłaściwym sprawdzaniu nietypowych lub wyjątkowych warunków pozwala lokalnym użytkownikom na zawieszenie (crash) OpenSMTPD. Problem dotyczy openSUSE Tumbleweed w wersjach od ? przed 7.8.0p0-1.1.
Ocena ryzyka
Lokalny użytkownik może spowodować awarię usługi OpenSMTPD, prowadząc do odmowy świadczenia usług (DoS) dla poczty e-mail.
Rekomendacja
Zaktualizuj OpenSMTPD do wersji 7.8.0p0-1.1 lub nowszej w openSUSE Tumbleweed. Rozważ ograniczenie dostępu lokalnego do serwera.
Inne podatności w OpenSMTPD
Zobacz wszystkie- CVE-2020-7247KrytyczneAktywnie exploitowane
smtp_mailaddr w smtp_session.c w OpenSMTPD 6.6, używanym w OpenBSD 6.6 i innych produktach, pozwala zdalnym atakującym na wykonanie dowolnych poleceń jako root poprzez spreparowaną sesję SMTP, co pokazano za pomocą metaznaków powłoki w polu MAIL FROM. Dotyczy to domyślnej konfiguracji "uncommented". Problem istnieje z powodu nieprawidłowej wartości zwracanej w przypadku niepowodzenia walidacji danych wejściowych.
- CVE-2015-7687Krytyczne
Podatność typu use-after-free w OpenSMTPD przed wersją 5.7.2 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) lub wykonanie dowolnego kodu poprzez wektory związane z req_ca_vrfy_smtp i req_ca_vrfy_mta.
Oryginalny opis (angielski, źródło NVD)
An Improper Check for Unusual or Exceptional Conditions vulnerability in OpenSMTPD allows local users to crash OpenSMTPD. This issue affects openSUSE Tumbleweed: from ? before 7.8.0p0-1.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS