寻找 OpenSMTPD 的 bug 却发现 LibreSSL 漏洞

Qualys 的研究人员想看看 opensmtpd” target=”_blank”>OpenSMTPD（SMTP 协议开源实现）有没有远程代码执行之类漏洞，发现找不到，于是他们改为去检查库文件的 C 函数 malloc()s 和 free()s，结果在 OpenSSL 替代 LibreSSL 中发现了一个内存溢出(CVE-2015-5333)和一个缓冲溢出漏洞(CVE-2015-5334)。LibreSSL 团队已经释出了修正。

相关文章

全开源无人自助茶室棋牌室系统源码
2025年3月22日

2025年自助棋牌室系统源码
2025年3月8日

芊雅智慧空间系统v1.6发布，台球计费系统，棋牌室计费系统，茶室系统系统，全屋智控解决方案
2025年2月27日

一键把DeepSeek部署在你电脑
2025年2月25日

AI 编程工具开发商 Codeium 获新一轮融资，估值近 30 亿美元
2025年2月21日

Mozilla 再次延长 Firefox 对 Windows 7 的支持
2025年2月21日