PT-2026-99738 · Opendmarc · Opendmarc

Weitongli

·

CVE-2026-100891

·

Publicado

2026-09-28

·

Atualizado

2026-09-28

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas OpenDMARC versões anteriores a 1.4.3
Description Um problema existe no componente Internationalized Domain Name Handler dentro da função opendmarc policy query dmarc() localizada na biblioteca libopendmarc/opendmarc policy.c. Um invasor remoto pode manipular esta função para causar um erro de codificação.
Recommendations Atualize o OpenDMARC para uma versão posterior a 1.4.2. Como mitigação temporária, restrinja o uso da função opendmarc policy query dmarc().

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-172

Identificadores relacionados

CVE-2026-100891

Produtos afetados

Opendmarc