Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-45188

Опубликовано: 12 нояб. 2022
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Описание

Netatalk through 3.1.13 has an afp_getappl heap-based buffer overflow resulting in code execution via a crafted .appl file. This provides remote root access on some platforms such as FreeBSD (used for TrueNAS).

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:netatalk:netatalk:*:*:*:*:*:*:*:*
Версия до 3.1.13 (включая)
Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*

EPSS

Процентиль: 10%
0.00037
Низкий

7.8 High

CVSS3

Дефекты

CWE-787

Связанные уязвимости

ubuntu логотип

CVE-2022-45188

CVSS3: 7.8
ubuntu
больше 2 лет назад

Netatalk through 3.1.13 has an afp_getappl heap-based buffer overflow resulting in code execution via a crafted .appl file. This provides remote root access on some platforms such as FreeBSD (used for TrueNAS).

debian логотип

CVE-2022-45188

CVSS3: 7.8
debian
больше 2 лет назад

Netatalk through 3.1.13 has an afp_getappl heap-based buffer overflow ...

suse-cvrf логотип

SUSE-SU-2022:4360-1

suse-cvrf
больше 2 лет назад

Security update for netatalk

github логотип

GHSA-xxj8-gh7w-f786

CVSS3: 7.8
github
больше 2 лет назад

Netatalk through 3.1.13 has an afp_getappl heap-based buffer overflow resulting in code execution via a crafted .appl file. This provides remote root access on some platforms such as FreeBSD (used for TrueNAS).

EPSS

Процентиль: 10%
0.00037
Низкий

7.8 High

CVSS3

Дефекты

CWE-787