CVE-2017-17849

Krytyczne

Opublikowano: 27/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-17849 występuje przepełnienie bufora w GetGo Download Manager w wersji 5.3.0.2712 i wcześniejszych. Może to pozwolić zdalnym serwerom HTTP na wykonanie dowolnego kodu na urządzeniach NAS poprzez długą odpowiedź.

Ocena ryzyka

Zagrożenie to może prowadzić do zdalnego wykonania kodu, co stwarza poważne ryzyko dla bezpieczeństwa urządzeń NAS w organizacji.

Rekomendacja

Zaleca się aktualizację GetGo Download Manager do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

A buffer overflow vulnerability in GetGo Download Manager 5.3.0.2712 and earlier could allow remote HTTP servers to execute arbitrary code on NAS devices via a long response.