1. CVE-Search
  2. CVE-2020-35679
ID CVE-2020-35679
Summary smtpd/table.c in OpenSMTPD before 6.8.0p1 lacks a certain regfree, which might allow attackers to trigger a "very significant" memory leak via messages to an instance that performs many regex lookups.
References
Vulnerable Configurations
  • cpe:2.3:a:opensmtpd:opensmtpd:6.8.0:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.8.0:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.0:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.0:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.0:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.0:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.2.1:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.2.1:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.2.1:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.2.1:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.3:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.3:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.3:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.3:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.3.1:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.3.1:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.3.1:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.3.1:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.3.2:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.3.2:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.3.2:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.3.2:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.3.3:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.3.3:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.3.3:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.3.3:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.4:*:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.4:*:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.4.1:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.4.1:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.4.1:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.4.1:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.4.2:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.4.2:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.4.2:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.4.2:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.4.4:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.4.4:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.4.4:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.4.4:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.4.5:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.4.5:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.4.5:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.4.5:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.4.6:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.4.6:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.4.6:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.4.6:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.4.6-2:*:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.4.6-2:*:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.7.1:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.7.1:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.7.1:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.7.1:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.7.2:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.7.2:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.7.2:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.7.2:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.7.3:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.7.3:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.7.3:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.7.3:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.7.3:p2:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.7.3:p2:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.9.1:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.9.1:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.9.1:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.9.1:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.9.2:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.9.2:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.9.2:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.9.2:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.0.0:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.0.0:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.0.0:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.0.0:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.0.2:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.0.2:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.0.2:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.0.2:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.0.3:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.0.3:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.0.3:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.0.3:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.4.0:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.4.0:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.4.0:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.4.0:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.4.0:p2:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.4.0:p2:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.4.1:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.4.1:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.4.1:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.4.1:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.4.1:p2:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.4.1:p2:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.4.2:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.4.2:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.4.2:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.4.2:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.6.0:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.6.0:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.6.0:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.6.0:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.6.1:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.6.1:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.6.1:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.6.1:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.6.2:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.6.2:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.6.2:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.6.2:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.6.3:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.6.3:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.6.4:*:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.6.4:*:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.6.4:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.6.4:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.7.1:patch1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.7.1:patch1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.8.0:patch1-rc1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.8.0:patch1-rc1:*:*:*:*:*:*
  • cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*
    cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*
  • cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*
    cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*
CVSS
Base: 5.0 (as of 26-04-2022 - 16:13)
Impact:
Exploitability:
CWE CWE-401
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:N/A:P
refmap via4
misc
Last major update 26-04-2022 - 16:13
Published 24-12-2020 - 16:15
Last modified 26-04-2022 - 16:13
Back to Top