CVE-2026-100890 in OpenDMARC
Riassunto
di VulDB • 28/09/2026
È stata rilevata una vulnerabilità in Trusted Domain Project OpenDMARC fino alla versione 1.4.2. La funzione opendmarc_spf_ipv6_explode nella libreria libopendmrac/opendmarc_spf.c del componente SPF Parser è interessata da questa vulnerabilità. Questa manipolazione dell'argomento cp provoca un dereferenziamento di puntatore nullo (null pointer dereference). È possibile avviare l'attacco in remoto. L'es exploit è stato pubblicato e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.