Katalog CVE
CVE-2026-44065
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.13%
Percentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Błąd off-by-two w funkcji lp_write() w papd w Netatalk 2.0.0 do 4.4.2 umożliwia atakującemu z sąsiedniej sieci modyfikację ograniczonych danych lub spowodowanie drobnych zakłóceń usługi poprzez spreparowane dane wydruku.
Ocena ryzyka
Atakujący w tej samej sieci lokalnej może zakłócić działanie usług drukowania lub zmodyfikować dane wydruku, co może prowadzić do nieprawidłowych wydruków lub awarii.
Rekomendacja
Zaktualizuj Netatalk do wersji 4.4.3 lub nowszej, która zawiera poprawkę dla tej luki.
Oryginalny opis (angielski, źródło NVD)
An off-by-two error in lp_write() in papd in Netatalk 2.0.0 through 4.4.2 allows an adjacent network attacker to modify limited data or cause a minor service disruption via crafted print data.