CVE-2020-2501

**Nome do software vulnerável e versões afetadas:

Versões do Surveillance Station anteriores à 5.1.5.4.3 para NAS com CPU ARM (SO de 64 bits) e NAS com CPU x86 (SO de 64 bits)

Versões do Surveillance Station anteriores à 5.1.5.3.3 para NAS com CPU ARM (SO de 32 bits) e NAS com CPU x86 (SO de 32 bits)

Descrição:

Foi relatada uma vulnerabilidade de estouro de buffer baseada em pilha que afeta dispositivos NAS da QNAP executando o Surveillance Station, permitindo que invasores executem código arbitrário caso a vulnerabilidade seja explorada.

Recomendações:

Para versões do Surveillance Station anteriores à 5.1.5.4.3 em NAS com CPU ARM (SO de 64 bits) e NAS com CPU x86 (SO de 64 bits), atualize para a versão 5.1.5.4.3 ou posterior.

Para versões do Surveillance Station anteriores à 5.1.5.3.3 em NAS com CPU ARM (sistema operacional de 32 bits) e NAS com CPU x86 (sistema operacional de 32 bits), atualize para a versão 5.1.5.3.3 ou posterior.