Netatalk是一款开源软件,为 Classic Mac OS 和 macOS 在 Unix-like OS 上提供 AFP 文件服务器功能。 Netatalk getdirparams 方法存在安全漏洞,该漏洞源于对用户提供的数据缺乏适当的验证,这可能导致读取超出分配的缓冲区的末尾。攻击者可以利用此漏洞在 root 环境中执行任意代码。
Netatalk是一款开源软件,为 Classic Mac OS 和 macOS 在 Unix-like OS 上提供 AFP 文件服务器功能。 Netatalk getdirparams 方法存在安全漏洞,该漏洞源于对用户提供的数据缺乏适当的验证,这可能导致读取超出分配的缓冲区的末尾。攻击者可以利用此漏洞在 root 环境中执行任意代码。