PT-2026-99737 · Opendmarc · Opendmarc

Weitongli

·

CVE-2026-100890

·

Publicado

2026-09-28

·

Atualizado

2026-09-28

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas OpenDMARC versões anteriores a 1.4.3
Description Uma falha no componente SPF Parser existe na função opendmarc spf ipv6 explode() localizada na biblioteca libopendmarc/opendmarc spf.c. Um invasor remoto pode causar a desreferenciação de um ponteiro nulo, que ocorre quando um programa tenta ler um endereço de memória nulo, ao manipular o argumento cp.
Recommendations Atualize para uma versão posterior a 1.4.2. Como mitigação temporária, restrinja o processamento de registros SPF que possam acionar a função opendmarc spf ipv6 explode().

Exploit

Correção

NULL Pointer Dereference

Improper Resource Release

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-476CWE-404

Identificadores relacionados

CVE-2026-100890

Produtos afetados

Opendmarc