CVE-2023-52946

Versões do Synology Drive Client anteriores à 3.5.0-16084

Existe uma cópia de buffer sem verificação do tamanho da entrada, também conhecida como “estouro de buffer clássico”, no componente do serviço vss. Isso permite que invasores remotos sobrescrevam buffers e causem a falha do cliente por meio de vetores não especificados.

Para versões anteriores à 3.5.0-16084, atualize para a versão 3.5.0-16084 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente de serviço vss até que um patch seja aplicado.