CVE-2025-29897
CVE-2025-29897 · Stack-based Buffer Overflow in qsyncsrv.cgi
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A buffer copy without checking size of input vulnerability has been reported to affect Qsync Central. If a remote attacker gains a user account, they can then exploit the vulnerability to modify memory or crash processes. We have already fixed the vulnerability in the following version: Qsync Central 5.0.0.4 and later
CVSS 2.3 · Низкий · EPSS 0,3%
- Опубликовано
- Обновлено
Затронутые продукты и версии
qsync central
- Версии
- ≥ 5.0.x, < 5.0.0.4: Затронуто (custom)
Нет опубликованного исправления