CVE-2024-37043

Es bestehen mehrere Schwachstellen in QNAP NAS. Diese Fehler betreffen mehrere Betriebssysteme wegen mehrerer sicherheitsrelevanter Probleme wie einer Pufferkopie ohne Überprüfung der Größe der Eingabe, einer NULL-Zeiger-Dereferenz oder der Verwendung eines extern gesteuerten Format-Strings. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Speicher zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu erzeugen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion mit erhöhten Rechten erforderlich.

EPSS 0.15% · 35.1th percentile