P4P3R

A missing critical step in authentication vulnerability in the Auth API in Synology DiskStation Manager (DSM) before 7.3.2-86009-5 and 7.4.1-90080-1 allows remote authenticated users to read or write arbitrary files and conduct denial-of-service attacks.

Um problema de injeção de comando de SO existe devido à neutralização inadequada de elementos especiais usados em um comando de SO. Isso permite que um invasor não autenticado execute comandos arbitrários do sistema operacional através da funcionalidade de redo/tuning de saída.

Ocorre um estouro de buffer baseado em heap quando o software processa variáveis de ambiente. Um estouro de buffer baseado em heap é um problema de corrupção de memória que acontece quando um aplicativo grava mais dados em um bloco de memória alocado no heap do que ele pode suportar.

Ocorre uma gravação fora dos limites causada por truncamento numérico em Linux x86-64. Um atacante capaz de executar JavaScript pode corromper a memória nativa e travar o processo anfitrião por meio de uma definição de classe manipulada na qual a contagem de entradas de inicialização de instância excede `UINT16 MAX` (o valor máximo que um inteiro de 16 bits sem sinal pode conter).

A decodificação de um cabeçalho MIME maliciosamente elaborado contendo muitas palavras codificadas inválidas pode levar ao consumo excessivo de CPU.