CVE-2018-1160

Krytyczne

Opublikowano: 20/12/2018(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Netatalk w wersjach przed 3.1.12 jest podatny na zapis poza granicami w pliku dsi_opensess.c. Problem wynika z braku sprawdzania granic na danych kontrolowanych przez atakującego.

Ocena ryzyka

Zdalny, nieautoryzowany atakujący może wykorzystać tę podatność do wykonania dowolnego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację Netatalk do wersji 3.1.12 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Netatalk before 3.1.12 is vulnerable to an out of bounds write in dsi_opensess.c. This is due to lack of bounds checking on attacker controlled data. A remote unauthenticated attacker can leverage this vulnerability to achieve arbitrary code execution.