Эта уязвимость позволяет злоумышленникам, находящимся в непосредственной близости к сети, выполнять произвольный код в подверженных атаке у…

Эта уязвимость позволяет злоумышленникам, находящимся в непосредственной близости к сети, выполнять произвольный код в подверженных атаке установках Synology DiskStation Manager. Для использования этой уязвимости не требуется аутентификация. Конкретный недостаток существует при обработке структур DSI в Netatalk. Проблема возникает из-за отсутствия надлежащей проверки длины предоставленных пользователем данных перед их копированием в буфер на основе кучи. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса. Was ZDI-CAN-12326.