CVE-2026-101279 in OpenDMARC
要約
〜によって VulDB • 2026年09月29日
Trusted Domain Project OpenDMARC 1.4.2までのバージョンにセキュリティ脆弱性が検出されました。これは、コンポーネント「DMARC Parser」のファイル `libopendmarc/opendmarc_policy.c` の不明な関数に影響します。引数 `pct` を操作することで整数オーバーフローが発生し、リモートからの攻撃によるエクスプロイトが可能です。このエクスプロイトは公に開示されており、悪用される可能性があります。ベンダーには早期に通知されましたが、何ら回应がありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.