libspf2 до 1.2.11 имеет четырехбайтное переполнение буфера на основе кучи, которое может позволить удаленным злоумышленникам выполнить прои…

libspf2 до 1.2.11 имеет четырехбайтное переполнение буфера на основе кучи, которое может позволить удаленным злоумышленникам выполнить произвольный код (через неаутентифицированное электронное сообщение из любой точки Интернета) со специально созданной SPF DNS-записью из-за неправильного использования sprintf в SPF_record_expand_data в spf_expand.c. Уязвимый код может быть частью цепочки поставок инфраструктуры электронной почты сайта (например, при дополнительной настройке Exim может использовать libspf2; веб-сайт Postfix содержит ссылки на неофициальные патчи для использования libspf2 с Postfix; старые версии spfquery полагались на libspf2), но чаще всего это не так.