CVE-2024-39349
Kritik
Təsvir
libjansson komponentində girişin ölçüsünü yoxlamadan buferin kopyalanması ilə bağlı zəiflik ('Klassik Bufer Daşması') aşkar edilib və bu, əsas kitabxanaya təsir etmir. Bu, uzaqdan təcavüzkarlara qeyri-müəyyən vektorlar vasitəsilə ixtiyari kodun icrasına imkan verir. Synology Camera Firmware versiyası 1.0.7-0298-dən əvvəl olan aşağıdakı modellər təsirlənə bilər: BC500 və TC500.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSynology Bc500 Firmware
Dərc28 iyn 2024
İlk görülmə28 iyn 2024
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Yeniləyin
- synology bc500_firmware1.0.7-0298 və ya daha yeni versiya
- synology tc500_firmware1.0.7-0298 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| synology bc500_firmware | v < 1.0.7-0298 | 1.0.7-0298 |
| synology tc500_firmware | v < 1.0.7-0298 | 1.0.7-0298 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.