OpenSMTPD 开发人员报告：

允许攻击者读取和写入越界内存的便携版 fgetln() 中的漏洞

允许本地用户终止或挂起 OpenSMTPD 的多种拒绝服务漏洞

允许本地用户造成 OpenSMTPD 崩溃或作为非 chrooted _smtpd 用户执行任意代码的基于堆栈的缓冲区溢出

允许本地用户取消设置任意文件的 chflags() 的硬链接攻击（或有争用条件的符号链接攻击）

允许本地用户读取任意文件首行（例如，从 /etc/master.passwd 中读取根的哈希）的硬链接攻击

允许远程攻击者填充 OpenSMTPD 队列或邮箱硬盘分区的拒绝服务漏洞

允许远程攻击者造成 OpenSMTPD 崩溃或泄漏信息并破坏 ASLR 保护的越界内存读取

允许远程攻击者造成 OpenSMTPD 崩溃或作为非 chrooted _smtpd 用户执行任意代码的释放后使用漏洞

检测

FreeBSD：OpenSMTPD -- 多种漏洞 (ee7bdf7f-11bb-4eea-b054-c692ab848c20)

critical Nessus 插件 ID 86268

未找到依赖项