CVE-2026-44057
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W systemie Netatalk w wersjach od 3.0.0 do 4.4.2 w komponencie Spotlight RPC unmarshaller występuje martwe sprawdzenie zakresu, które nie zapewnia skutecznej ochrony przed przekroczeniem zakresu. Zdalny uwierzytelniony atakujący może uzyskać ograniczone informacje poprzez spreparowane żądania Spotlight RPC.
Ocena ryzyka
Ryzyko polega na możliwości wycieku ograniczonych informacji przez zdalnego, uwierzytelnionego atakującego, co może naruszyć poufność danych.
Rekomendacja
Należy zaktualizować Netatalk do wersji 4.4.3 lub nowszej, która zawiera poprawkę usuwającą martwe sprawdzenie zakresu.
Oryginalny opis (angielski, źródło NVD)
A dead bounds check in the Spotlight RPC unmarshaller in Netatalk 3.0.0 through 4.4.2 results in an unreachable code path that provides no effective bounds protection, which may allow a remote authenticated attacker to obtain limited information via crafted Spotlight RPC requests.