CVE-2025-29897
NiskieCVSS 2.3Streszczenie
W Qsync Central wykryto lukę polegającą na kopiowaniu bufora bez sprawdzania rozmiaru danych wejściowych. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do modyfikacji pamięci lub awarii procesów.
Ocena ryzyka
Uwierzytelniony zdalny atakujący może uszkodzić pamięć lub doprowadzić do awarii usług, co może skutkować utratą dostępności lub dalszym wykorzystaniem luki.
Rekomendacja
Zaktualizuj Qsync Central do wersji 5.0.0.4 lub nowszej, która zawiera poprawkę tej podatności.
Inne podatności w Qsync Central
Zobacz wszystkie- CVE-2026-41541Średnie
Podatność polegająca na podążaniu za dowiązaniem symbolicznym (symlink) w Qsync Central. Zdalny atakujący po uzyskaniu konta użytkownika może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu. Podatność została naprawiona w wersjach 5.0.0.7, 5.1.0.3, 5.2.0.5 i 5.3.0.2 oraz nowszych.
- CVE-2026-26243Wysokie
W Qsync Central wykryto podatność typu path traversal. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do odczytu nieoczekiwanych plików lub danych systemowych.
- CVE-2026-24718Średnie
W Qsync Central wykryto lukę typu path traversal. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do odczytu nieoczekiwanych plików lub danych systemowych.
- CVE-2025-29896Niskie
W Qsync Central wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu odmowa usługi (DoS).
- CVE-2025-29895Niskie
W Qsync Central wykryto lukę polegającą na dereferencji wskaźnika NULL. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę lukę do przeprowadzenia ataku typu odmowa usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
A buffer copy without checking size of input vulnerability has been reported to affect Qsync Central. If a remote attacker gains a user account, they can then exploit the vulnerability to modify memory or crash processes. We have already fixed the vulnerability in the following version: Qsync Central 5.0.0.4 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS