CVE-2024-11131

EPSS 0.54%
Veröffentlicht 19.03.2025 02:15:27
Zuletzt bearbeitet 19.03.2025 03:15:12
Quelle security@synology.com
CVE-Watchlists
Login
Unerledigt
Login

A vulnerability regarding out-of-bounds read is found in the video interface. This allows remote attackers to execute arbitrary code via unspecified vectors. The following models with Synology Camera Firmware versions before 1.2.0-0525 may be affected: BC500, CC400W and TC500.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 4

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).

HerstellerSynology

≫

Produkt Camera Firmware

Default Statusaffected

Version < 1.2.0-0525

Version 1.1

Status affected

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.54%	0.669

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
security@synology.com	9.8	3.9	5.9	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CWE-125 Out-of-bounds Read

The product reads data past the end, or before the beginning, of the intended buffer.

https://www.synology.com/en-global/security/advisory/Synology_SA_24_24

https://nvd.nist.gov/vuln/detail/CVE-2024-11131

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2024-11131

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2024-11131

EUVD