CVE-2026-45698

Nome do Software Vulnerável e Versões Afetadas Netatalk versões 3.1.19 through 4.4.2

Description Um estouro de buffer baseado em pilha existe na função deletedir() do daemon afpd. Isso ocorre devido a um underflow de número inteiro ao calcular o tamanho restante do buffer para a construção do caminho. A função deletedir() é utilizada durante operações de arquivo que cruzam limites de dispositivo dentro de um volume compartilhado AFP, onde a função padrão renameat() é insuficiente. Um underflow de número inteiro sem sinal faz com que a variável remain atinja seu valor máximo, ignorando as verificações de limite e permitindo que uma operação strcpy() ilimitada copie nomes de arquivos controlados por um invasor para um buffer de pilha.

Recommendations Atualizar para a versão 4.4.3.