Yongzhe_Xu

**Nome do Software Vulnerável e Versões Afetadas** OpenDMARC versões anteriores a 1.4.3 **Description** Um bypass de autenticação remoto via spoofing é possível no componente Multi-Record Set Handler. O problema reside na função `opendmarc policy query dmarc()`. **Recommendations** Atualize para uma versão posterior a 1.4.2. Como medida paliativa temporária, restrinja o uso da função `opendmarc policy query dmarc()`.

**Nome do Software Vulnerável e Versões Afetadas** OpenDMARC versões anteriores a 1.4.3 **Description** Uma fraqueza existe no componente PSL Wildcard Handler dentro da função `opendmarc get tld()` do arquivo `libopendmarc/opendmarc tld.c`. Um invasor remoto pode realizar uma manipulação que leva a um erro de validação de origem. **Recommendations** Atualize para uma versão posterior a 1.4.2. Como mitigação temporária, restrinja o uso da função `opendmarc get tld()`.

**Nome do Software Vulnerável e Versões Afetadas** OpenDMARC versões anteriores a 1.4.3 **Descrição** Ocorre um estouro de inteiro (integer overflow) no componente DMARC Parser, dentro do arquivo `libopendmarc/opendmarc policy.c`, ao processar o argumento `pct`. Esta falha permite a exploração remota. **Recomendações** Atualize para uma versão posterior à 1.4.2.

**Nome do Software Vulnerável e Versões Afetadas** OpenDMARC versões anteriores a 1.4.3 **Description** Uma falha no componente SPF Macro Handler permite a autenticação inadequada por meio de manipulação remota. O problema reside na função `opendmarc sp2 find mailfrom domain()` dentro do arquivo `libopendmarc/opendmarc spf.c`. **Recommendations** Aplique o patch c48a74c758677fc5272a73eff15ffdbf8afda1a6 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Trusted Domain Project OpenDMARC versões anteriores a 1.4.3 **Descrição** Um ataque remoto é possível devido ao tratamento inadequado de condições excepcionais na função `strcasecmp()` localizada na biblioteca `libopendmarc/opendmarc policy.c`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Trusted Domain Project OpenDMARC versões anteriores a 1.4.3 **Description** Um problema existe na função `opendmarc policy parse dmarc()` dentro da biblioteca `libopendmarc/opendmarc policy.c`. A exploração remota é possível através da manipulação dos argumentos `fo`, `rf`, `ri`, `pct`, `sp`, `adkim`, `aspf`, `rua` ou `ruf`, o que leva ao processamento de condições excepcionais. **Recommendations** Atualize o Trusted Domain Project OpenDMARC para uma versão posterior à 1.4.2.

**Nome do Software Vulnerável e Versões Afetadas** OpenDKIM versões anteriores a 2.11.1 **Descrição** Uma falha de segurança existe no componente Tag Tokenizer, especificamente na função `dkim process set()` do arquivo `dkim.c`. Um invasor remoto pode realizar uma manipulação que resulte no uso de uma fonte menos confiável. **Recomendações** Como medida paliativa temporária, considere restringir o uso da função `dkim process set()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.