PT-2026-71656
CVE-2026-70456
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync من 3.0.1 حتى 3.4.x
الوصف
توجد ثغرة كتابة خارج النطاق في الدالة
read args(). يمكن لمرسل خبيث إتلاف ذاكرة الهيب المجاورة عن طريق تقديم قائمة حجج مصممة خصيصًا. يحدث هذا عندما يملأ عدد الحجج مساحة التخصيص argv بالضبط، مما يتسبب في كتابة حرف NULL الختامي خارج حدود التخصيص.التوصيات
تحديث rsync إلى الإصدار 3.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾