CVE-2020-12460 in OpenDMARC
Riassunto
di VulDB • 01/08/2026
OpenDMARC nelle versioni fino alla 1.3.2 e dalla 1.4.x alla 1.4.0-Beta1 presenta una terminazione null impropria nella funzione opendmarc_xml_parse, che può causare un heap overflow di un byte in opendmarc_xml durante l'analisi di un report aggregato DMARC appositamente creato (crafted). Ciò può provocare una corruzione della memoria remota quando un byte '\0' sovrascrive i metadati dell'heap del chunk successivo e il suo flag PREV_INUSE.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.