CVE Catalog
CVE-2018-1160
CriticalSummary
Netatalk w wersjach przed 3.1.12 jest podatny na zapis poza granicami w pliku dsi_opensess.c. Problem wynika z braku sprawdzania granic na danych kontrolowanych przez atakującego.
Risk Assessment
Zdalny, nieautoryzowany atakujący może wykorzystać tę podatność do wykonania dowolnego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Recommendation
Zaleca się aktualizację Netatalk do wersji 3.1.12 lub nowszej, aby usunąć tę podatność.
Original NVD description (English source)
Netatalk before 3.1.12 is vulnerable to an out of bounds write in dsi_opensess.c. This is due to lack of bounds checking on attacker controlled data. A remote unauthenticated attacker can leverage this vulnerability to achieve arbitrary code execution.