PT-2026-99730 · Opendkim · Opendkim

·

CVE-2026-100889

·

Publicado

2026-09-27

·

Atualizado

2026-09-28

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas OpenDKIM versões anteriores a 2.11.1
Description Um erro de off-by-one remoto existe no componente Decoder, dentro da função dkim qp decode() do arquivo util.c. Um erro de off-by-one ocorre quando um programa grava um byte além do final do buffer, o que pode levar à corrupção de memória.
Recommendations Atualize para uma versão posterior a 2.11.0. Como mitigação temporária, restrinja o uso da função dkim qp decode().

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-100889

Produtos afetados

Opendkim