CVE-2026-44070
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Nieograniczona realokacja pamięci w kodzie konwersji zestawów znaków w Netatalk 2.0.0 do 4.4.2 umożliwia zdalnemu uwierzytelnionemu atakującemu spowodowanie niewielkiej odmowy usługi poprzez spreparowane żądania konwersji znaków.
Ocena ryzyka
Organizacja może doświadczyć drobnych przerw w działaniu usług Netatalk spowodowanych przez uwierzytelnionego zdalnego atakującego, który może przeciążyć system żądaniami konwersji znaków.
Rekomendacja
Zaleca się aktualizację Netatalk do wersji 4.4.3 lub nowszej, która zawiera ograniczenia realokacji pamięci. Należy również monitorować i ograniczać dostęp uwierzytelnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
An unbounded memory reallocation in the charset conversion code in Netatalk 2.0.0 through 4.4.2 allows a remote authenticated attacker to cause a minor denial of service via crafted character conversion requests.