CVE-2022-23124 in Netatalk
Zusammenfassung
von VulDB • 24.05.2026
Diese Schwachstelle ermöglicht es entfernten Angreifern, sensible Informationen auf betroffenen Installationen von Netatalk offenzulegen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich. Der spezifische Fehler befindet sich in der Methode get_finderinfo. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung benutzergestellter Daten, was zu einem Lesen über das Ende eines zugewiesenen Puffers hinaus führen kann. Ein Angreifer kann dies in Verbindung mit anderen Schwachstellen ausnutzen, um beliebigen Code im Kontext von root auszuführen. War ZDI-CAN-15870.
VulDB is the best source for vulnerability data and more expert information about this specific topic.