CVE-2015-2851

https://notcve.org/view.php?id=CVE-2015-2851

client_chown in the sync client in Synology Cloud Station 1.1-2291 through 3.1-3320 on OS X allows local users to change the ownership of arbitrary files, and consequently obtain root access, by specifying a filename. client_chown en el cliente sync en Synology Cloud Station 1.1-2291 hasta 3.1-3320 en OS X permite a usuarios locales cambiar la titularidad de ficheros arbitrarios, y como consecuencias obtener el acceso root, mediante la especificación de un nombre de fichero. • http://www.kb.cert.org/vuls/id/551972 http://www.kb.cert.org/vuls/id/BLUU-9VBU45 http://www.securityfocus.com/bid/74826 • CWE-264: Permissions, Privileges, and Access Controls •