CVE-2021-33912

Versões da libspf2 anteriores à 1.2.11

O problema está relacionado a um estouro de buffer baseado em heap de quatro bytes que pode permitir que invasores remotos executem código arbitrário por meio de uma mensagem de e-mail não autenticada, enviada de qualquer lugar da Internet com um registro DNS SPF manipulado. Isso se deve ao uso incorreto da função sprintf em SPF record expand data no arquivo spf expand.c. O código vulnerável pode fazer parte da cadeia de suprimentos da infraestrutura de e-mail de um site, mas na maioria das vezes não é o caso.

Para versões anteriores à 1.2.11, atualize para a versão 1.2.11 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da libspf2 nas configurações da infraestrutura de e-mail até que um patch seja aplicado. Evite usar a libspf2 com configurações adicionais no Exim ou com patches não oficiais para o Postfix até que o problema seja resolvido.