Coral

Ocorre uma desreferenciação de ponteiro NULL quando o software tenta ler um endereço de memória que é NULL, resultando em um travamento. Um invasor remoto com uma conta de usuário válida pode explorar esse problema para lançar um ataque de negação de serviço (DoS).

Uma falha de path traversal permite que um invasor remoto com uma conta de usuário válida leia arquivos inesperados ou dados do sistema. Path traversal é uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web.

Ocorre uma desreferenciação de ponteiro NULL quando o software tenta ler um endereço de memória que é NULL, resultando em um travamento. Um invasor remoto com uma conta de usuário válida pode explorar esse problema para lançar um ataque de negação de serviço (DoS).

Uma falha de path traversal permite que um invasor remoto com uma conta de usuário válida leia arquivos inesperados ou dados do sistema. Path traversal é uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web.

Ocorre uma desreferenciação de ponteiro NULL quando o software tenta ler um endereço de memória que é NULL, resultando em um travamento. Um invasor remoto com uma conta de usuário válida pode explorar esse problema para lançar um ataque de negação de serviço (DoS).

Um problema de path traversal permite que um invasor local com privilégios de conta de administrador leia o conteúdo de arquivos inesperados ou dados do sistema. Path traversal é uma técnica na qual um invasor usa caracteres especiais para acessar arquivos e diretórios fora da pasta pretendida.

Existe um problema onde os recursos são alocados sem limites ou controle de fluxo (throttling). Um invasor remoto com uma conta de usuário pode explorar isso para impedir que outros sistemas, aplicativos ou processos acessem o mesmo tipo de recurso.

Uma desreferência de ponteiro NULL permite que um invasor remoto com uma conta de usuário execute um ataque de negação de serviço (DoS). Uma desreferência de ponteiro NULL ocorre quando um programa tenta ler ou gravar em um endereço de memória que é NULL, normalmente causando a falha do aplicativo.

Um problema de path traversal permite que um invasor remoto com acesso a uma conta de administrador leia arquivos inesperados ou dados do sistema. Path traversal é uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta pretendida.

Ocorre uma desreferência de ponteiro NULL quando um programa tenta ler ou gravar em um endereço de memória que é NULL, geralmente levando a um travamento. Um invasor remoto com privilégios de conta de administrador pode explorar esse problema para lançar um ataque de negação de serviço (DoS), que interrompe a disponibilidade do sistema.

Ocorre uma desreferência de ponteiro NULL quando um programa tenta ler ou gravar em um endereço de memória que é NULL, geralmente levando ao travamento do sistema. Um invasor remoto com privilégios de conta de administrador pode explorar esse problema para lançar um ataque de negação de serviço (DoS), que torna o sistema indisponível para os usuários.

Um problema de injeção de comando permite que um invasor remoto com acesso a uma conta de administrador execute comandos arbitrários no sistema.

Um estouro de buffer (buffer overflow) ocorre quando um programa grava mais dados em um buffer de memória do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente. Um invasor remoto com acesso a uma conta de administrador pode explorar esse problema para modificar a memória ou causar a interrupção de processos.

Nome do Software Vulnerável e Versões Afetadas QNAP QTS versões anteriores a 5.2.8.3332 build 20251128 QNAP QuTS hero versões anteriores a h5.2.8.3321 build 20251117 Descrição Existe um problema de dereferência de ponteiro nulo nos sistemas operacionais QNAP. Um atacante remoto que obtenha privilégios de administrador pode explorar essa vulnerabilidade para causar uma condição de negação de serviço (DoS). Recomendações Atualize o QTS para a versão 5.2.8.3332 build 20251128 ou posterior. Atualize o QuTS hero para a versão h5.2.8.3321 build 20251117 ou posterior.

Existe uma vulnerabilidade de escrita fora dos limites no Qsync Central. Um atacante remoto que obtenha uma conta de usuário pode potencialmente modificar ou corromper a memória.

Uma desreferência de ponteiro NULL permite que um invasor remoto com uma conta de usuário execute um ataque de negação de serviço (DoS), que é uma condição na qual um sistema ou rede torna-se indisponível para seus usuários pretendidos.

Existe uma falha no Qsync Central que, se explorada por um atacante remoto com uma conta de usuário, poderia levar a um ataque de negação de serviço (DoS). O problema é uma desreferência de ponteiro nulo.

Existe uma vulnerabilidade de uso de string de formato controlada externamente no Qsync Central. Um atacante remoto que obtiver uma conta de usuário pode conseguir obter dados secretos ou modificar memória. O problema envolve o uso de strings de formato controladas externamente.

Uma desreferência de ponteiro NULL permite que um invasor remoto com uma conta de usuário lance um ataque de negação de serviço (DoS), que é uma condição onde um sistema torna-se indisponível para seus usuários pretendidos.

Existe um problema de estouro de buffer no Qsync Central. Um atacante remoto que obtenha uma conta de usuário pode potencialmente explorar isso para alterar a memória ou causar a falha dos processos.