CVE:CVE-2008-2469
CNNVD:CNNVD-200810-399
libspf2是用于实现Sender Policy Framework的库，允许邮件系统检查SPF记录并确认邮件已经过域名授权。
libspf2库的Spf_dns_resolv.c文件中的SPF_dns_resolv_lookup函数存在堆溢出漏洞，如果用户解析了带有特制长度字段的超长DNS TXT记录的话，就可能触发这个溢出，导致执行任意代码。 
DNS TXT记录中包含有两个长度字段，首先是记录的整体长度字段，其次是范围为0到255的子长度字段，用于描述记录中特定字符串的长度。这两个值之间没有任何联系，DNS服务器也没有强制任何过滤检查。在接收到DNS TXT记录时，外部的记录长度值是所要分配的内存数量，但拷贝的是内部的长度，这就可能会触发溢出。
solution:Upgrade libspf libspf2 to a higher version than 1.2.7,1.0.2,1.0.3,1.0.4,1.2.1,1.2.3,1.2.4,1.2.5,1.2.6,and avoid the version (,1.2.7],1.0.2,1.0.3,1.0.4,1.2.1,1.2.3,1.2.4,1.2.5,1.2.6