CVE-2024-38439

Netatalk before 3.2.1 has an off-by-one error and resultant heap-based buffer overflow because of setting ibuf[PASSWDLEN] to '\0' in FPLoginExt in log...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Netatalk before 3.2.1 has an off-by-one error and resultant heap-based buffer overflow because of setting ibuf[PASSWDLEN] to '\0' in FPLoginExt in login in etc/uams/uams_pam.c. 2.4.1 and 3.1.19 are also fixed versions.

出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2024-38439 netatalk 修正版: 3.1.12~ds-8+deb11u2

参照URL

advisory github.com
advisory github.com
advisory nvd.nist.gov
report github.com
web github.com
web lists.debian.org
web netatalk.io