Abdulxay Sharofiddinov

**Nome do Software Vulnerável e Versões Afetadas** parsedmarc versões anteriores a 11.0.1 **Description** O software descompacta anexos gzip e ZIP usando uma leitura única e ilimitada, sem restringir o tamanho da saída descompactada. Como os e-mails de relatório DMARC recebidos são processados automaticamente sem interação do usuário, um invasor remoto não autenticado pode enviar um e-mail manipulado contendo um anexo altamente compactado. Isso leva o processo a alocar memória proporcional ao tamanho descompactado, resultando no esgotamento da RAM disponível. **Recommendations** Atualize para a versão 11.0.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** parsedmarc versões 9.0.6 até 11.0.0 **Descrição** O software grava arquivos de amostra de relatório forense usando um caminho de saída derivado do assunto do e-mail. Se o assunto consistir inteiramente de sequências de path traversal (sequências usadas para acessar arquivos e diretórios fora da pasta pretendida), a função de sanitização de nome de arquivo retorna uma string vazia. Isso aciona um fallback para o assunto bruto não sanitizado, permitindo que um arquivo seja gravado fora do diretório de amostras designado. Um invasor pode explorar isso enviando um assunto manipulado em um relatório de falha forense para gravar um arquivo prefixado com ponto e conteúdo controlado em um diretório ancestral do caminho de saída de amostras configurado. Isso requer que a saída de arquivo para amostras de relatório forense esteja habilitada. **Recomendações** Atualize o parsedmarc para a versão 11.0.1 ou posterior. Desabilite a saída de arquivo para amostras de relatório forense para mitigar o risco de exploração.