PT-2022-15865

CVE-2022-23121

Publicado

2022-03-21

Atualizado

2026-10-31

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Netatalk (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do Netatalk. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe na função parse entries. A vulnerabilidade resulta da falta de tratamento adequado de erros ao analisar entradas AppleDouble. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Aaron Adams

Alex Plaskett

Cedric Halbronn

Fornecedores