Synology-Kameras: Out-of-bounds-Read im Video-Interface ermöglicht Codeausführung

Beschreibung

Im Video-Interface von Synology-Kameras besteht eine Schwachstelle durch einen Lesezugriff ausserhalb der Speichergrenzen. Sie erlaubt entfernten Angreifern, über nicht naeher spezifizierte Vektoren beliebigen Code auszuführen. Laut Quelle können die Modelle BC500, CC400W und TC500 mit Synology Camera Firmware vor Version 1.2.0-0525 betroffen sein. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die fehlerbereinigte Firmware-Version.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Synology

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• PHPMailer Command Injection Vulnerability KEV CVE-2016-10033
• regreSSHion – OpenSSH Remote Code Execution CVE-2024-6387
• Linux Kernel PIE Stack Buffer Corruption Vulnerability KEV CVE-2017-1000253
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Linux Kernel – Race Condition Vulnerability KEV CVE-2014-0196