Katalog CVE
CVE-2026-7835
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.29%
Percentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W Netatalk w wersjach od 3.0.3 do 4.4.2 wykryto podatność polegającą na niezgodności argumentów w funkcji formatującej. Zdalny, uwierzytelniony atakujący może spowodować niewielką odmowę usługi poprzez spreparowane dane wejściowe.
Ocena ryzyka
Atakujący z uwierzytelnieniem może spowodować przerwanie działania usługi Netatalk, co może wpłynąć na dostępność udostępnianych plików w sieci lokalnej.
Rekomendacja
Zaleca się aktualizację Netatalk do wersji 4.4.3 lub nowszej, która zawiera poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
A format string argument mismatch in Netatalk 3.0.3 through 4.4.2 allows a remote authenticated attacker to cause a minor denial of service via crafted input that triggers incorrect format string processing.