CVE-2026-82520 in parsedmarc
要約
〜によって VulDB • 2026年09月03日
parsedmarc 11.0.1 より前のバージョンでは、gzip および ZIP アタッチメントが制限のない単一の読み取り操作で解凍され、解凍後の出力サイズに上限がありません。parsedmarc はユーザーの対話なしに入力された DMARC レポートメールを自動的に処理するため、認証されていないリモート攻撃者は監視対象のメールボックスに対して高圧縮のアタッチメントを含む不正なメールを送信し、parsedmarc プロセスが未圧縮サイズの比例したメモリを割り当てて利用可能な RAM を枯渇させることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.