CVE-2015-7687
KrytyczneStreszczenie
Podatność typu use-after-free w OpenSMTPD przed wersją 5.7.2 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) lub wykonanie dowolnego kodu poprzez wektory związane z req_ca_vrfy_smtp i req_ca_vrfy_mta.
Ocena ryzyka
Zagrożenie to może prowadzić do przestoju usług lub nieautoryzowanego dostępu do systemu, co stanowi poważne ryzyko dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację OpenSMTPD do wersji 5.7.2 lub nowszej, aby usunąć tę podatność.
Inne podatności w OpenSMTPD
Zobacz wszystkie- CVE-2020-7247KrytyczneAktywnie exploitowane
smtp_mailaddr w smtp_session.c w OpenSMTPD 6.6, używanym w OpenBSD 6.6 i innych produktach, pozwala zdalnym atakującym na wykonanie dowolnych poleceń jako root poprzez spreparowaną sesję SMTP, co pokazano za pomocą metaznaków powłoki w polu MAIL FROM. Dotyczy to domyślnej konfiguracji "uncommented". Problem istnieje z powodu nieprawidłowej wartości zwracanej w przypadku niepowodzenia walidacji danych wejściowych.
- CVE-2025-62875Średnie
Luka w OpenSMTPD polegająca na niewłaściwym sprawdzaniu nietypowych lub wyjątkowych warunków pozwala lokalnym użytkownikom na zawieszenie (crash) OpenSMTPD. Problem dotyczy openSUSE Tumbleweed w wersjach od ? przed 7.8.0p0-1.1.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in OpenSMTPD before 5.7.2 allows remote attackers to cause a denial of service (crash) or execute arbitrary code via vectors involving req_ca_vrfy_smtp and req_ca_vrfy_mta.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS