PT-2026-42052
CVE-2026-43618
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync الأقدم من 3.4.3
الوصف
يوجد تجاوز في سعة عدد صحيح في وحدة فك تشفير الرموز المضغوطة (compressed-token decoder) بسبب وجود عداد موقّع 32 بت لا يتم فحصه للتأكد من عدم حدوث تجاوز في سعته. يمكن لمرسل خبيث أن يثير هذا التجاوز، مما يتسبب في قيام عملية الاستقبال بقراءة وإرجاع بيانات من خارج حدود المخزن المؤقت المقصود. وهذا يسمح بالكشف عن محتويات ذاكرة العملية، مثل متغيرات البيئة وكلمات المرور وبيانات الـ heap و stack ومؤشرات ذاكرة المكتبات، مما يقلل من فعالية تقنية «توزيع عشوائي لمساحة العناوين» (ASLR) — وهي تقنية أمنية ترتب مواقع مساحة العناوين لمناطق البيانات الرئيسية بشكل عشوائي — ويسهل المزيد من الاستغلال.
التوصيات
التحديث إلى الإصدار 3.4.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾