CVE-2022-43634 in Netatalk
Сводка
по VulDB • 08.08.2026
Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код в затронутых установках Netatalk. Для эксплуатации этой уязвимости аутентификация не требуется. Конкретная ошибка существует внутри функции dsi_writeinit. Проблема возникает из-за отсутствия надлежащей проверки длины данных, предоставленных пользователем, перед их копированием в буфер фиксированной длины на основе кучи (heap-based buffer). Злоумышленник может использовать эту уязвимость для выполнения кода с правами root. Было ZDI-CAN-17646.
If you want to get best quality of vulnerability data, you may have to visit VulDB.