Netatalk before 3.2.1 has an off-by-one error and resultant heap-based buffer overflow because of setting ibuf[PASSWDLEN] to '\0' in FPLoginExt in log...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

• Debian DEBIAN-CVE-2024-38439 netatalk Corrigé dans: 3.1.12~ds-8+deb11u2

Références

• advisory github.com
• advisory github.com
• advisory nvd.nist.gov
• report github.com
• web github.com
• web lists.debian.org
• web netatalk.io