Katalog CVE
CVE-2026-44048
WysokieStreszczenie
W Netatalk w wersjach od 2.0.4 do 4.4.2 występuje przepełnienie bufora na stosie spowodowane myleniem typów UCS-2 w funkcji convert_charset(). Może to umożliwić zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnego kodu lub spowodowanie odmowy usługi.
Ocena ryzyka
Organizacja może być narażona na zdalne ataki, które mogą prowadzić do wykonania nieautoryzowanego kodu lub zakłócenia działania usług.
Rekomendacja
Zaleca się aktualizację Netatalk do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
A stack-based buffer overflow via UCS-2 type confusion in convert_charset() in Netatalk 2.0.4 through 4.4.2 allows a remote authenticated attacker to execute arbitrary code or cause a denial of service.