CVE:CVE-2021-31439
CNNVD:CNNVD-202104-2219
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。
Synology DiskStation DS418play 存在安全漏洞，该漏洞源于由于在将用户提供的数据复制到基于堆的缓冲区之前，没有对其长度进行适当的验证。攻击者可利用该漏洞可以利用这个漏洞在当前进程的上下文中执行代码。
solution:Upgrade synology diskstation_manager to a higher version than 6.2.3-25426-3,and avoid the version [6.2,6.2.3-25426-3)