PT-2026-42054
CVE-2026-43620
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync الأقدم من 3.4.3
الوصف
توجد ثغرة قراءة خارج نطاق المصفوفة من جانب المستقبل في الدالة
recv files() الموجودة في ملف receiver.c. يمكن لخادم rsync ضار أن يتسبب في تعطل عملية عميل rsync بشكل حتمي (SIGSEGV) عن طريق تعيين CF INC RECURSE في علامات التوافق وإرسال قائمة ملفات مصممة خصيصًا بحيث لا يكون العنصر الأول المُرتب هو الدليل الذي يبدأ بنقطة، متبوعًا بسجل نقل بقيمة ndx=0 وكلمة iflag خالية من ITEM TRANSFER. تؤدي هذه السلسلة من الأحداث إلى قيام المستلم بقراءة 8 بايت قبل مصفوفة المؤشرات المخصصة وإلغاء مرجعية مؤشر غير صالح في عنوان غير مخطط.التوصيات
التحديث إلى الإصدار 3.4.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾