CVE-2019-16378 in OpenDMARC

Resumen

por VulDB • 2026-07-31

OpenDMARC hasta la versión 1.3.2 y desde la serie 1.4.x hasta la 1.4.0-Beta1 es vulnerable a una vulnerabilidad de elusión de firma con múltiples direcciones From:, lo que podría afectar a las aplicaciones que consideran un nombre de dominio relevante para determinar el origen de un mensaje de correo electrónico.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2019-09-17
• Moderación: aceptado
• Artículo: VDB-141904
• CPE: listo
• CWE: CWE-290 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.02457
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16378
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16378
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16378/