CVE-2024-50397

Es bestehen mehrere Schwachstellen in QNAP NAS. Diese Fehler betreffen mehrere Betriebssysteme wegen mehrerer sicherheitsrelevanter Probleme wie einer Pufferkopie ohne Überprüfung der Größe der Eingabe, einer NULL-Zeiger-Dereferenz oder der Verwendung eines extern gesteuerten Format-Strings. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Speicher zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu erzeugen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen ist eine Benutzerinteraktion mit erhöhten Rechten erforderlich.

EPSS 1.64% · 82.3th percentile