CVE:CVE-2020-35679
CNNVD:CNNVD-202012-1543
Openbsd Opensmtpd是Openbsd组织的一个基于RFC 5321的SMTP服务端软件。
OpenSMTPD 6.8.0p1之前版本存在安全漏洞，该漏洞源于smtpd/table.c缺乏特定的regfree，攻击者可利用该漏洞通过向执行许多regex查找的实例发送消息来触发“非常严重的”内存泄漏。
solution:Upgrade opensmtpd opensmtpd to a higher version than 6.8.0,6.8.0,6.8.0:patch1-rc1,and avoid the version (,6.8.0),6.8.0,6.8.0:patch1-rc1; Upgrade fedoraproject fedora to a higher version than 32,33,and avoid the version 32,33