Han Lee

O software iperf contém uma vulnerabilidade de estouro de buffer no heap no arquivo `iperf auth.c`. Isso se deve a um erro off-by-one.

O software contém um estouro de buffer em `net.c` quando a opção `--skip-rx-copy` é utilizada em conjunto com `MSG TRUNC` durante a operação `recv`.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, também conhecida como “Cross-site Scripting”. Isso permite que usuários remotos autenticados com privilégios de administrador injetem scripts da web ou HTML arbitrários por meio de vetores não especificados. A vulnerabilidade está associada à funcionalidade de redirecionamento de porta do roteador no Synology Router Manager.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, também conhecida como Cross-site Scripting, na funcionalidade de configuração do WiFi Connect. Isso permite que usuários remotos autenticados com privilégios de administrador injetem scripts da web ou HTML arbitrários por meio de vetores não especificados.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, o que pode levar a ataques de Cross-site Scripting. Usuários remotos autenticados com privilégios de administrador podem injetar scripts da web ou HTML arbitrários por meio de vetores não especificados. Isso pode ser explorado na funcionalidade File Station do Synology Router Manager.

O problema está relacionado ao componente de registros DDNS do Synology Router Manager, onde a neutralização inadequada dos dados de entrada durante a geração de páginas da web permite ataques de Cross-site Scripting. Isso pode permitir que um invasor remoto com privilégios de administrador injete scripts da web ou HTML arbitrários.

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, o que pode levar a ataques de Cross-site Scripting. Usuários remotos autenticados com privilégios de administrador podem injetar scripts da web ou HTML arbitrários por meio de vetores não especificados.

O software contém uma falha em `iperf auth.c` onde uma tentativa de autenticação malformada causa uma falha de asserção em Base64Decode, levando à terminação da aplicação.