PT-2026-42418 · Netatalk · Netatalk

Arjun Basnet · Publicado 2026-05-21 · Atualizado 2026-06-08 · CVE-2026-44062

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Netatalk versões 2.0.4 até 4.4.2

Descrição Uma verificação de limite de comprimento de saída ausente na função pull charset flags() permite que um invasor remoto autenticado execute código arbitrário ou cause a negação de serviço ao enviar dados de conjunto de caracteres manipulados.

Recomendações Atualizar para a versão 4.4.3.

Correção

RCE

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2026-44062

USN-8395-1

Produtos afetados

Netatalk

Referências · 20

• https://osv.dev/vulnerability/USN-8395-1 · Aviso do Fabricante
• https://twitter.com/DFIR_Lab/status/2060885299798954195 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-44055 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44052 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-44062 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-44049 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-44062 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-44062 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44047 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44064 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44050 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44048 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44051 · Aviso do Fabricante
• https://netatalk.io/security/CVE-2026-44062 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44062 · Aviso do Fabricante