CVE-2022-49040

Versões do Synology Drive Client anteriores à 3.4.0-15721

Existe uma cópia de buffer sem verificação do tamanho da entrada, também conhecida como “estouro de buffer clássico”, na funcionalidade de gerenciamento de conexão. Esse problema permite que usuários locais com privilégios de administrador causem a falha do cliente por meio de vetores não especificados.

Para versões anteriores à 3.4.0-15721, atualize para a versão 3.4.0-15721 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à funcionalidade de gerenciamento de conexão para minimizar o risco de exploração.