P4P3R

A missing critical step in authentication vulnerability in the Auth API in Synology DiskStation Manager (DSM) before 7.3.2-86009-5 and 7.4.1-90080-1 allows remote authenticated users to read or write arbitrary files and conduct denial-of-service attacks.

توجد ثغرة حقن أوامر نظام التشغيل بسبب عدم تحييد العناصر الخاصة المستخدمة في أمر نظام التشغيل بشكل صحيح. يسمح هذا لمهاجم غير مصرح له بتنفيذ أوامر نظام تشغيل عشوائية عبر وظيفة إعادة تنفيذ/ضبط المخرجات (output redo/tuning).

يحدث تجاوز سعة المخزن المؤقت المستند إلى الكومة (heap-based buffer overflow) عندما يقوم البرنامج بمعالجة متغيرات البيئة. تجاوز سعة المخزن المؤقت المستند إلى الكومة هو مشكلة فساد في الذاكرة تحدث عندما يكتب التطبيق بيانات في كتلة ذاكرة مخصصة في الكومة أكثر مما يمكنها استيعابه.

An out-of-bounds write occurs due to numeric truncation on Linux x86-64. An attacker capable of executing JavaScript can corrupt native memory and crash the host process by using a crafted class definition where the instance initialization entry count exceeds `UINT16 MAX` (the maximum value an unsigned 16-bit integer can hold).

قد يؤدي فك تشفير رأس MIME مصمم بشكل خبيث ويحتوي على العديد من الكلمات المشفرة غير الصالحة إلى استهلاك مفرط لموارد وحدة المعالجة المركزية (CPU).