CVE-2021-38684 in Multimedia Console

الملخص

بحسب VulDB • 22/05/2026

تم الإبلاغ عن وجود ثغرة تجاوز سعة المخزن المؤقت على المكدس (stack buffer overflow) تؤثر على أجهزة تخزين الشبكة (NAS) من نوع QNAP التي تعمل بنظام Multimedia Console. إذا تم استغلال هذه الثغرة، فإنها تتيح للمهاجمين تنفيذ أكواد برمجية تعسفية. لقد قمنا بالفعل بإصلاح هذه الثغرة في الإصدارات التالية من Multimedia Console: Multimedia Console 1.4.3 (2021/10/05) وما يليها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: QNAP Systems, Inc.
• حجز: 13/08/2021
• إفشاء: 13/11/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-186639
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• CVSS: 8.1 (CNA)
• EPSS: 0.01280
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-38684
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-38684
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-38684/