CVE-2026-82520 in parsedmarc
요약
\~에 의해 VulDB • 2026. 09. 03.
parsedmarc 11.0.1 이전 버전은 gzip 및 ZIP 첨부 파일을 무제한 읽기로 압축 해제하며, 압축 해제된 출력 크기에 대한 제한이 없습니다. parsedmarc는 사용자 상호작용 없이 수신되는 DMARC 보고서 이메일을 자동으로 처리하므로, 인증되지 않은 원격 공격자가 모니터링 중인 메일함에 고도로 압축된 첨부가 포함된 조작된 이메일을 보내어 parsedmarc 프로세스가 미압축 크기에 비례하여 메모리를 할당하고 사용 가능한 RAM을 고갈시킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.