CVE-2026-101015
WysokieCVSS 7.3Streszczenie
W projekcie Trusted Domain Project OpenDMARC do wersji 1.4.2 wykryto lukę w nieznanej funkcjonalności pliku policy.c komponentu Domain Handler. Manipulacja danymi wejściowymi prowadzi do nieprawidłowej walidacji niebezpiecznej równoważności, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Zdalny atakujący może wykorzystać publicznie dostępny exploit do obejścia walidacji DMARC, co może umożliwić podszywanie się pod domeny i rozsyłanie sfałszowanych wiadomości e-mail.
Rekomendacja
Monitoruj dostępność poprawek od producenta i w miarę możliwości wdróż środki kompensacyjne, ponieważ dostawca nie odpowiedział na zgłoszenie.
Inne podatności w OpenDMARC
Zobacz wszystkie- CVE-2026-101017Średnie
Podatność w bibliotece OpenDMARC (do wersji 1.4.2) dotyczy funkcji strcasecmp w pliku libopendmarc/opendmarc_policy.c, co prowadzi do nieprawidłowej obsługi wyjątkowych warunków. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-101016Średnie
Podatność w OpenDMARC (do wersji 1.4.2) dotyczy funkcji opendmarc_policy_parse_dmarc w bibliotece libopendmarc/opendmarc_policy.c. Manipulacja argumentami takimi jak fo/rf/ri/pct/sp/adkim/aspf/rua/ruf prowadzi do nieprawidłowej obsługi wyjątkowych warunków. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-101014Wysokie
W projekcie Trusted Domain Project OpenDMARC do wersji 1.4.2 wykryto lukę w funkcji opendmarc_util_cleanup w bibliotece libopendmarc/opendmarc_util.c komponentu DMARC Record Parser. Manipulacja prowadzi do błędu off-by-one, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny, a poprawka została nazwana b3b1da9264bc80324094a27c71e7369bdedc62ae.
- CVE-2026-100891Wysokie
Podatność w Trusted Domain Project OpenDMARC do wersji 1.4.2 w funkcji opendmarc_policy_query_dmarc w bibliotece libopendmarc/opendmarc_policy.c komponentu Internationalized Domain Name Handler. Manipulacja prowadzi do błędu kodowania. Atak możliwy zdalnie, exploit publicznie ujawniony.
- CVE-2026-100890Średnie
W projekcie OpenDMARC do wersji 1.4.2 wykryto podatność na dereferencję pustego wskaźnika w funkcji opendmarc_spf_ipv6_explode w bibliotece libopendmarc. Manipulacja argumentem cp powoduje błąd. Atak może być przeprowadzony zdalnie, a exploit jest opublikowany.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Trusted Domain Project OpenDMARC up to 1.4.2. Affected by this issue is some unknown functionality of the file policy.c of the component Domain Handler. Executing a manipulation can lead to improper validation of unsafe equivalence in input. The attack may be launched remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS