1. CVE-Search
  2. CVE-2020-35680
ID CVE-2020-35680
Summary smtpd/lka_filter.c in OpenSMTPD before 6.8.0p1, in certain configurations, allows remote attackers to cause a denial of service (NULL pointer dereference and daemon crash) via a crafted pattern of client activity, because the filter state machine does not properly maintain the I/O channel between the SMTP engine and the filters layer.
References
Vulnerable Configurations
  • cpe:2.3:a:opensmtpd:opensmtpd:6.8.0:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.8.0:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.0:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.0:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.0:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.0:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.2.1:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.2.1:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.2.1:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.2.1:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.3:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.3:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.3:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.3:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.3.1:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.3.1:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.3.1:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.3.1:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.3.2:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.3.2:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.3.2:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.3.2:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.3.3:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.3.3:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.3.3:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.3.3:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.4:*:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.4:*:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.4.1:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.4.1:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.4.1:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.4.1:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.4.2:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.4.2:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.4.2:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.4.2:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.4.4:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.4.4:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.4.4:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.4.4:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.4.5:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.4.5:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.4.5:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.4.5:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.4.6:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.4.6:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.4.6:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.4.6:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.4.6-2:*:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.4.6-2:*:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.7.1:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.7.1:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.7.1:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.7.1:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.7.2:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.7.2:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.7.2:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.7.2:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.7.3:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.7.3:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.7.3:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.7.3:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.7.3:p2:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.7.3:p2:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.9.1:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.9.1:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.9.1:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.9.1:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.9.2:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.9.2:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:5.9.2:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:5.9.2:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.0.0:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.0.0:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.0.0:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.0.0:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.0.2:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.0.2:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.0.2:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.0.2:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.0.3:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.0.3:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.0.3:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.0.3:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.4.0:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.4.0:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.4.0:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.4.0:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.4.0:p2:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.4.0:p2:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.4.1:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.4.1:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.4.1:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.4.1:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.4.1:p2:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.4.1:p2:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.4.2:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.4.2:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.4.2:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.4.2:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.6.0:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.6.0:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.6.0:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.6.0:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.6.1:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.6.1:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.6.1:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.6.1:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.6.2:-:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.6.2:-:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.6.2:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.6.2:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.6.3:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.6.3:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.6.4:*:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.6.4:*:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.6.4:p1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.6.4:p1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.7.1:patch1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.7.1:patch1:*:*:*:*:*:*
  • cpe:2.3:a:opensmtpd:opensmtpd:6.8.0:patch1-rc1:*:*:*:*:*:*
    cpe:2.3:a:opensmtpd:opensmtpd:6.8.0:patch1-rc1:*:*:*:*:*:*
  • cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*
    cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*
  • cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*
    cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*
CVSS
Base: 5.0 (as of 02-09-2022 - 03:47)
Impact:
Exploitability:
CWE CWE-476
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:N/A:P
refmap via4
misc
Last major update 02-09-2022 - 03:47
Published 24-12-2020 - 16:15
Last modified 02-09-2022 - 03:47
Back to Top