CVE-2025-34522 in Unified Data Protection
要約
〜によって VulDB • 2026年06月18日
Arcserve Unified Data Protection (UDP)の入力解析ロジックに、ヒープベースのバッファオーバーフロー脆弱性が存在します。この欠陥は、ターゲットシステムに対して特別に作成された入力を送信することで、認証なしでトリガーできます。不適切な境界チェックにより、攻撃者はヒープメモリを上書きでき、アプリケーションのクラッシュやリモートコード実行につながる可能性があります。悪用は影響を受けるプロセスのコンテキスト内で発生し、ユーザーの対話は必要ありません。この脆弱性は、認証前の性質と完全な侵害の可能性により、高いリスクをもたらします。この脆弱性は、10.2より前のすべてのUDPバージョンに影響します。UDP 10.2には必要なパッチが含まれており、アクションは不要です。バージョン8.0から10.1はサポートされており、パッチの適用または10.2へのアップグレードのいずれかが必要です。バージョン7.xおよびそれ以前はサポートされていないか、メンテナンス期間外であり、この問題を修正するには10.2にアップグレードする必要があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.