CVE-2021-26567

Опубликовано: 26 фев. 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 6.5

EPSS Низкий

Описание

Stack-based buffer overflow vulnerability in frontend/main.c in faad2 before 2.2.7.1 allow local attackers to execute arbitrary code via filename and pathname options.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:synology:diskstation_manager:*:*:*:*:*:*:*:*

Версия до 6.2.3-25426-3 (исключая)

Конфигурация 2

Одновременно

cpe:2.3:o:synology:vs960hd_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:synology:vs960hd:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:synology:skynas_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:synology:skynas:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:synology:diskstation_manager_unified_controller:3.0:*:*:*:*:*:*:*

cpe:2.3:h:synology:uc3200:-:*:*:*:*:*:*:*

Конфигурация 5

cpe:2.3:a:faad2_project:faad2:*:*:*:*:*:*:*:*

Версия до 2.2.7.1 (исключая)

EPSS

Процентиль: 78%

0.01128

Низкий

7.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-121

CWE-787

Связанные уязвимости

GHSA-f4px-mf48-4h8c

CVSS3: 7.8

github

больше 3 лет назад

Use of unmaintained third party components vulnerability in faad in Synology DiskStation Manager (DSM) before 6.2.3-25426-3 allows remote authenticated users to execute arbitrary code via a crafted file path.

EPSS

Процентиль: 78%

0.01128

Низкий

7.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-121

CWE-787