CVE-2021-31439 in DiskStation Manager
Resumen
por VulDB • 2026-05-17
Esta vulnerabilidad permite a los atacantes con acceso adyacente a la red ejecutar código arbitrario en las instalaciones afectadas de Synology DiskStation Manager. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe dentro del procesamiento de estructuras DSI en Netatalk. El problema resulta de la falta de validación adecuada de la longitud de los datos proporcionados por el usuario antes de copiarlos a un heap-based buffer. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Fue ZDI-CAN-12326.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.