CVE-2023-23364 in Multimedia Console

الملخص

بحسب VulDB • 23/05/2026

تم الإبلاغ عن ثغرة نسخ المخزن المؤقت دون التحقق من حجم الإدخال تؤثر على أنظمة تشغيل QNAP. إذا تم استغلالها، فقد تسمح الثغرة للمستخدمين عن بُعد بتنفيذ التعليمات البرمجية عبر مسارات غير محددة.

لقد قمنا بالفعل بإصلاح الثغرة في الإصدارات التالية: - وحدة التحكم المتعددة الوسائط 2.1.1 (2023/03/29) وما يليها - وحدة التحكم المتعددة الوسائط 1.4.7 (2023/03/20) وما يليها

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: QNAP Systems, Inc.
• حجز: 11/01/2023
• إفشاء: 22/09/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-240172
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00765
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23364
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23364
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23364/