OpenSMTPD 開發人員報告：

fgetln() 可攜式版本中有一個疏忽錯誤，其允許攻擊者讀取及寫入超出邊界記憶體

有多個拒絕服務弱點，其允許本機使用者終止或懸置 OpenSMTPD

有一個堆疊型緩衝區溢位問題，其允許本機使用者損毀 OpenSMTPD，或以非 chroot _smtpd 使用者的身分執行任意程式碼

有一個固定連結攻擊 (或爭用情形的符號連結攻擊)，其允許本機使用者取消設定任意檔案的 chflags()

有一個固定連結攻擊，其允許本機使用者讀取任意檔案的第一行 (例如 /etc/master.passwd 中的 root 雜湊)

有一個拒絕服務弱點，其允許遠端攻擊者填滿 OpenSMTPD 的佇列或信箱硬碟磁碟分割

有一個超出邊界記憶體讀取問題，其允許遠端攻擊者損毀 OpenSMTPD，或洩漏資訊並破解 ASLR 保護

有一個釋放後使用弱點，其允許遠端攻擊者損毀 OpenSMTPD，或以非 chroot _smtpd 使用者的身分執行任意程式碼

偵測

FreeBSD：OpenSMTPD -- 多個弱點 (ee7bdf7f-11bb-4eea-b054-c692ab848c20)

critical Nessus Plugin ID 86268

找不到依附元件