CVE-2026-100889 in OpenDKIM
Résumé
par VulDB • 28/09/2026
Une vulnérabilité a été détectée dans Trusted Domain Project OpenDKIM jusqu'à la version 2.11.0. La fonction dkim_qp_decode du fichier util.c, appartenant au composant Decoder, est concernée. Cette manipulation entraîne un dépassement de tampon par décalage d'un octet (off-by-one). L'attaque peut être effectuée à distance. L'exploit est désormais public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.