CVE-2026-100891
WysokieCVSS 7.3Streszczenie
Podatność w Trusted Domain Project OpenDMARC do wersji 1.4.2 w funkcji opendmarc_policy_query_dmarc w bibliotece libopendmarc/opendmarc_policy.c komponentu Internationalized Domain Name Handler. Manipulacja prowadzi do błędu kodowania. Atak możliwy zdalnie, exploit publicznie ujawniony.
Ocena ryzyka
Błąd kodowania może prowadzić do nieprawidłowego przetwarzania domen, co może umożliwić atakującemu obejście mechanizmów uwierzytelniania wiadomości e-mail.
Rekomendacja
Zaktualizuj OpenDMARC do najnowszej wersji lub zastosuj poprawki od producenta.
Inne podatności w OpenDMARC
Zobacz wszystkie- CVE-2026-101017Średnie
Podatność w bibliotece OpenDMARC (do wersji 1.4.2) dotyczy funkcji strcasecmp w pliku libopendmarc/opendmarc_policy.c, co prowadzi do nieprawidłowej obsługi wyjątkowych warunków. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-101016Średnie
Podatność w OpenDMARC (do wersji 1.4.2) dotyczy funkcji opendmarc_policy_parse_dmarc w bibliotece libopendmarc/opendmarc_policy.c. Manipulacja argumentami takimi jak fo/rf/ri/pct/sp/adkim/aspf/rua/ruf prowadzi do nieprawidłowej obsługi wyjątkowych warunków. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-101015Wysokie
W projekcie Trusted Domain Project OpenDMARC do wersji 1.4.2 wykryto lukę w nieznanej funkcjonalności pliku policy.c komponentu Domain Handler. Manipulacja danymi wejściowymi prowadzi do nieprawidłowej walidacji niebezpiecznej równoważności, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-101014Wysokie
W projekcie Trusted Domain Project OpenDMARC do wersji 1.4.2 wykryto lukę w funkcji opendmarc_util_cleanup w bibliotece libopendmarc/opendmarc_util.c komponentu DMARC Record Parser. Manipulacja prowadzi do błędu off-by-one, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny, a poprawka została nazwana b3b1da9264bc80324094a27c71e7369bdedc62ae.
- CVE-2026-100890Średnie
W projekcie OpenDMARC do wersji 1.4.2 wykryto podatność na dereferencję pustego wskaźnika w funkcji opendmarc_spf_ipv6_explode w bibliotece libopendmarc. Manipulacja argumentem cp powoduje błąd. Atak może być przeprowadzony zdalnie, a exploit jest opublikowany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Trusted Domain Project OpenDMARC up to 1.4.2. Affected by this issue is the function opendmarc_policy_query_dmarc in the library libopendmarc/opendmarc_policy.c of the component Internationalized Domain Name Handler. Such manipulation leads to encoding error. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS