CVE-2022-23006 in My Cloud Home
Tóm tắt
Bởi VulDB • 19/05/2026
Một lỗ hổng tràn bộ đệm dựa trên ngăn xếp (stack-based buffer overflow) đã được phát hiện trên Western Digital My Cloud Home, My Cloud Home Duo và SanDisk ibi, cho phép kẻ tấn công truy cập cục bộ vào hệ thống đọc thông tin từ tệp /etc/version. Lỗ hổng này chỉ có thể bị khai thác bằng cách kết hợp nó với một lỗ hổng khác. Nếu kẻ tấn công có thể thực hiện cuộc tấn công thực thi mã từ xa (RCE), chúng có thể truy cập vào tệp dễ bị tổn thương do sự hiện diện của các hàm không an toàn trong mã nguồn. Tương tác của người dùng là bắt buộc để khai thác lỗ hổng. Việc khai thác lỗ hổng có thể dẫn đến việc lộ thông tin, khả năng sửa đổi tệp, lỗi truy cập bộ nhớ hoặc hệ thống bị treo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.