CVE-2024-39349

Kritik

Açıklama

libjansson bileşeninde, giriş boyutunun kontrol edilmeden tampon kopyalanmasına ilişkin bir zafiyet ('Classic Buffer Overflow') tespit edilmiştir ve bu durum üst akış (upstream) kütüphanesini etkilememektedir. Bu durum, uzak saldırganların belirtilmeyen vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır. Synology Camera Firmware versiyonları 1.0.7-0298 öncesine sahip şu modeller etkilenebilir: BC500 ve TC500.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünSynology Bc500 Firmware

Yayın28 Haz 2024

İlk görülme28 Haz 2024

Zayıflık türüCWE-120CWE-120

Nasıl düzeltilir

Güncelleyin

synology bc500_firmware1.0.7-0298 ya da sonraki bir sürüm
synology tc500_firmware1.0.7-0298 ya da sonraki bir sürüm

Üretici duyuruları

synology.com/en-global/security/advisory/Synology_SA_23_15

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
synology bc500_firmware	v < 1.0.7-0298	1.0.7-0298
synology tc500_firmware	v < 1.0.7-0298	1.0.7-0298

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.