CVE-2026-101016
ŚrednieCVSS 6.5Streszczenie
Podatność w OpenDMARC (do wersji 1.4.2) dotyczy funkcji opendmarc_policy_parse_dmarc w bibliotece libopendmarc/opendmarc_policy.c. Manipulacja argumentami takimi jak fo/rf/ri/pct/sp/adkim/aspf/rua/ruf prowadzi do nieprawidłowej obsługi wyjątkowych warunków. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do zakłócenia działania usługi lub uzyskania nieautoryzowanego dostępu, co może narazić organizację na utratę danych lub przerwy w działaniu.
Rekomendacja
Zaleca się natychmiastową aktualizację OpenDMARC do wersji nowszej niż 1.4.2, jeśli dostępna, oraz monitorowanie komunikatów producenta. Do czasu aktualizacji należy ograniczyć dostęp do usługi.
Inne podatności w OpenDMARC
Zobacz wszystkie- CVE-2026-101017Średnie
Podatność w bibliotece OpenDMARC (do wersji 1.4.2) dotyczy funkcji strcasecmp w pliku libopendmarc/opendmarc_policy.c, co prowadzi do nieprawidłowej obsługi wyjątkowych warunków. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-101015Wysokie
W projekcie Trusted Domain Project OpenDMARC do wersji 1.4.2 wykryto lukę w nieznanej funkcjonalności pliku policy.c komponentu Domain Handler. Manipulacja danymi wejściowymi prowadzi do nieprawidłowej walidacji niebezpiecznej równoważności, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-101014Wysokie
W projekcie Trusted Domain Project OpenDMARC do wersji 1.4.2 wykryto lukę w funkcji opendmarc_util_cleanup w bibliotece libopendmarc/opendmarc_util.c komponentu DMARC Record Parser. Manipulacja prowadzi do błędu off-by-one, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny, a poprawka została nazwana b3b1da9264bc80324094a27c71e7369bdedc62ae.
- CVE-2026-100891Wysokie
Podatność w Trusted Domain Project OpenDMARC do wersji 1.4.2 w funkcji opendmarc_policy_query_dmarc w bibliotece libopendmarc/opendmarc_policy.c komponentu Internationalized Domain Name Handler. Manipulacja prowadzi do błędu kodowania. Atak możliwy zdalnie, exploit publicznie ujawniony.
- CVE-2026-100890Średnie
W projekcie OpenDMARC do wersji 1.4.2 wykryto podatność na dereferencję pustego wskaźnika w funkcji opendmarc_spf_ipv6_explode w bibliotece libopendmarc. Manipulacja argumentem cp powoduje błąd. Atak może być przeprowadzony zdalnie, a exploit jest opublikowany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Trusted Domain Project OpenDMARC up to 1.4.2. This affects the function opendmarc_policy_parse_dmarc in the library libopendmarc/opendmarc_policy.c. The manipulation of the argument fo/rf/ri/pct/sp/adkim/aspf/rua/ruf leads to handling of exceptional conditions. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS