Podatności OpenSMTPD
3 znanych podatności CVE w OpenSMTPD, przetłumaczonych i ocenionych.
- CVE-2020-7247KrytyczneAktywnie exploitowane
smtp_mailaddr w smtp_session.c w OpenSMTPD 6.6, używanym w OpenBSD 6.6 i innych produktach, pozwala zdalnym atakującym na wykonanie dowolnych poleceń jako root poprzez spreparowaną sesję SMTP, co pokazano za pomocą metaznaków powłoki w polu MAIL FROM. Dotyczy to domyślnej konfiguracji "uncommented". Problem istnieje z powodu nieprawidłowej wartości zwracanej w przypadku niepowodzenia walidacji danych wejściowych.
- CVE-2015-7687Krytyczne
Podatność typu use-after-free w OpenSMTPD przed wersją 5.7.2 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) lub wykonanie dowolnego kodu poprzez wektory związane z req_ca_vrfy_smtp i req_ca_vrfy_mta.
- CVE-2025-62875Średnie
Luka w OpenSMTPD polegająca na niewłaściwym sprawdzaniu nietypowych lub wyjątkowych warunków pozwala lokalnym użytkownikom na zawieszenie (crash) OpenSMTPD. Problem dotyczy openSUSE Tumbleweed w wersjach od ? przed 7.8.0p0-1.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS