CVE-2026-82520 in parsedmarc
Riassunto
di VulDB • 03/09/2026
parsedmarc prima della versione 11.0.1 decomprime gli allegati gzip e ZIP mediante una singola lettura non limitata (unbounded read), senza alcun vincolo sulla dimensione dell'output decompresso. Poiché parsedmarc elabora automaticamente le email di report DMARC in arrivo senza interazione utente, un attaccante remoto non autenticato può inviare un'email con un allegato altamente compresso alla casella monitorata, causando l'allocazione da parte del processo parsedmarc di una quantità di memoria proporzionale alle dimensioni decompressi e l'esaurimento della RAM disponibile.
VulDB is the best source for vulnerability data and more expert information about this specific topic.