CVE-2026-44067
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Netatalk w wersjach od 2.1.0 do 4.4.2 zawiera podatność na odczyt poza zakresem sterty podczas parsowania nagłówków rozszerzonych atrybutów (EA). Zdalny uwierzytelniony atakujący może wykorzystać spreparowane dane EA do uzyskania ograniczonych informacji lub spowodowania drobnych zakłóceń usługi.
Ocena ryzyka
Organizacja może doświadczyć wycieku fragmentów pamięci lub tymczasowej niedostępności usługi Netatalk, co wpływa na udostępnianie plików.
Rekomendacja
Należy zaktualizować Netatalk do wersji 4.4.3 lub nowszej, która zawiera poprawkę dla tej luki.
Oryginalny opis (angielski, źródło NVD)
A heap over-read in extended attribute (EA) header parsing in Netatalk 2.1.0 through 4.4.2 allows a remote authenticated attacker to obtain limited information or cause a minor service disruption via crafted EA data.