CVE-2020-12460 in OpenDMARC信息

摘要

由 VulDB • 2026-08-01

OpenDMARC 1.3.2 及之前版本，以及 1.4.x 至 1.4.0-Beta1 在 opendmarc_xml_parse 函数中存在不正确的空字符终止问题，这可能导致在解析特制的 DMARC 聚合报告时发生 opendmarc_xml 中的一字节堆溢出（heap overflow）。当 '\0' 字节覆盖下一个内存块的堆元数据及其 PREV_INUSE 标志位时，这将导致远程内存损坏。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2020-04-29

管理

已接受

条目

VDB-159016

CPE

准备好

CWE

CWE-787 (已确认)

CVSS

9.8 (NVD)

EPSS

0.03684

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2020-12460
NVD	https://nvd.nist.gov/vuln/detail/CVE-2020-12460
CVE Details	https://www.cvedetails.com/cve/CVE-2020-12460/

◂ 上一步一览下一步 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!