Katalog CVE
CVE-2026-44056
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.25%
Percentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stosie w desktop.c w Netatalk w wersjach 1.3 do 4.2.2 pozwala zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi, uzyskanie ograniczonych informacji lub modyfikację ograniczonych danych.
Ocena ryzyka
Uwierzytelniony atakujący może spowodować awarię usługi, wyciek informacji lub nieautoryzowaną modyfikację danych, co może wpłynąć na dostępność i integralność systemu.
Rekomendacja
Zaleca się aktualizację Netatalk do wersji 4.2.3 lub nowszej, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
A stack-based buffer overflow in desktop.c in Netatalk 1.3 through 4.2.2 allows a remote authenticated attacker to cause a denial of service, obtain limited information, or modify limited data.