Katalog CVE
CVE-2026-44050
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.42%
Percentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora sterty w demonie CNID w Netatalk (wersje 2.0.0-4.4.2) pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z podwyższonymi uprawnieniami lub wywołanie DoS.
Ocena ryzyka
Organizacja narażona jest na przejęcie kontroli nad serwerem plików (AFP) i potencjalnie całym systemem, a także na przerwy w działaniu usługi.
Rekomendacja
Zaktualizuj Netatalk do wersji 4.4.3 lub nowszej. Ogranicz dostęp do usługi AFP tylko dla zaufanych użytkowników i sieci.
Oryginalny opis (angielski, źródło NVD)
A heap-based buffer overflow in the CNID daemon comm_rcv() function in Netatalk 2.0.0 through 4.4.2 allows a remote authenticated attacker to execute arbitrary code with escalated privileges or cause a denial of service.