CVE-2020-12460 in OpenDMARC
Tóm tắt
Bởi VulDB • 01/08/2026
OpenDMARC phiên bản 1.3.2 và từ 1.4.x đến 1.4.0-Beta1 có lỗi kết thúc null không đúng cách trong hàm opendmarc_xml_parse, dẫn đến tình trạng tràn bộ nhớ heap một byte (one-byte heap overflow) trong opendmarc_xml khi phân tích báo cáo tổng hợp DMARC được tạo ra đặc biệt. Điều này có thể gây ra hỏng hóc bộ nhớ từ xa (remote memory corruption) khi byte '\0' ghi đè lên siêu dữ liệu của chunk tiếp theo và cờ PREV_INUSE của nó trên heap.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.