CVE-2020-12460
Kritik
Açıklama
OpenDMARC 1.3.2 sürümüne kadar olan versiyonları ve 1.4.x serisinin 1.4.0-Beta1 sürümüne kadar olan versiyonlarında, opendmarc_xml_parse fonksiyonunda hatalı null sonlandırması bulunmaktadır; bu durum, özel olarak hazırlanmış bir DMARC toplu raporu ayrıştırılırken opendmarc_xml içerisinde tek baytlık bir heap taşmasına neden olabilir. Bu durum, '\0' baytı bir sonraki yığının heap meta verilerini ve PREV_INUSE bayrağını üzerine yazdığında uzaktan bellek bozulmasına yol açabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı90. yüzdelik%3,7
Ürün
Trusteddomain Opendmarc
Yayın27 Tem 2020
İlk görülme27 Tem 2020
Nasıl düzeltilir
Üretici duyuruları
- security.gentoo.org/glsa/202011-02
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JHDKMCZGE3W4XBP76NLI2Q7IOZHXLD4A/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2D4JGHMALEJEWWG56DKR5OZB22TK7W5B/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KBOGOQOK3TIWWJV66MW5YWNRJAFFYGR5/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trusteddomain opendmarc | v ≤ 1.3.2, 1.4.0 | — |
| fedoraproject fedora | 33, 34 | — |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.