Weitongli

**Nome do Software Vulnerável e Versões Afetadas** OpenDMARC versões anteriores a 1.4.3 **Description** Um problema existe no componente Internationalized Domain Name Handler dentro da função `opendmarc policy query dmarc()` localizada na biblioteca `libopendmarc/opendmarc policy.c`. Um invasor remoto pode manipular esta função para causar um erro de codificação. **Recommendations** Atualize o OpenDMARC para uma versão posterior a 1.4.2. Como mitigação temporária, restrinja o uso da função `opendmarc policy query dmarc()`.

**Nome do Software Vulnerável e Versões Afetadas** OpenDMARC versões anteriores a 1.4.3 **Description** Um ataque remoto pode ser iniciado contra o componente DMARC Record Parser. O problema reside na função `opendmarc util cleanup()` dentro da biblioteca `libopendmarc/opendmarc util.c`, onde uma manipulação resulta em um erro de off-by-one. Um off-by-one é um tipo específico de erro onde um loop iterativo ou alocação de memória diverge por uma única unidade, podendo levar à corrupção de memória. **Recommendations** Implementar o patch b3b1da9264bc80324094a27c71e7369bdedc62ae para versões anteriores a 1.4.3.

**Nome do Software Vulnerável e Versões Afetadas** Trusted Domain Project OpenDMARC versões anteriores a 1.4.3 **Descrição** Uma falha existe no componente Domain Handler dentro do arquivo `policy.c`. Um invasor remoto pode realizar uma manipulação que leva à validação inadequada de equivalência insegura na entrada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** OpenDMARC versões anteriores a 1.4.3 **Description** Uma falha no componente SPF Parser existe na função `opendmarc spf ipv6 explode()` localizada na biblioteca `libopendmarc/opendmarc spf.c`. Um invasor remoto pode causar a desreferenciação de um ponteiro nulo, que ocorre quando um programa tenta ler um endereço de memória nulo, ao manipular o argumento `cp`. **Recommendations** Atualize para uma versão posterior a 1.4.2. Como mitigação temporária, restrinja o processamento de registros SPF que possam acionar a função `opendmarc spf ipv6 explode()`.

**Nome do Software Vulnerável e Versões Afetadas** Trusted Domain Project OpenARC versões anteriores a 1.0.0.Beta0 **Descrição** Uma falha de segurança no componente `libopenarc` permite um ataque remoto. O problema reside na função `arc parse canon t()` dentro da biblioteca `libopenarc/arc-canon.c`, onde a manipulação específica resulta em um null pointer dereference, uma condição em que o software tenta ler um endereço de memória nulo, geralmente resultando em um travamento. **Recomendações** Atualizar para a versão 1.0.0.Beta0. Como mitigação temporária, restrinja o acesso à função `arc parse canon t()` dentro do componente `libopenarc`.

**Nome do Software Vulnerável e Versões Afetadas** OpenDKIM versões anteriores a 2.11.1 **Description** Um erro de off-by-one remoto existe no componente Decoder, dentro da função `dkim qp decode()` do arquivo `util.c`. Um erro de off-by-one ocorre quando um programa grava um byte além do final do buffer, o que pode levar à corrupção de memória. **Recommendations** Atualize para uma versão posterior a 2.11.0. Como mitigação temporária, restrinja o uso da função `dkim qp decode()`.

**Nome do Software Vulnerável e Versões Afetadas** OpenDKIM versões anteriores a 2.11.1 **Descrição** Uma fraqueza existe no componente DKIM Signature Header Selection, especificamente na função `dkim canon selecthdrs()` do arquivo `libopendkim/dkim-canon.c`. Um invasor remoto pode manipular o argumento `h` para causar uma gravação fora dos limites (out-of-bounds write), que ocorre quando dados são gravados fora do limite de memória pretendido de um buffer. **Recomendações** Atualize o OpenDKIM para uma versão posterior à 2.11.0. Como medida de mitigação temporária, restrinja o acesso à função `dkim canon selecthdrs()` para minimizar o risco de exploração.