CERT24CVE-2026-53792 — rsync < 3.5.0: kontrollsumma nullpikkusega ploki põhjustatud puhvrist väljapoole lugemineLoading data…

CVE-2026-53792 — rsync < 3.5.0: kontrollsumma nullpikkusega ploki põhjustatud puhvrist väljapoole lugemine

rsynci versioonid enne 3.5.0 sisaldavad saatjapoolse plokkide sobitamise loogikas puhvrist väljapoole lugemise haavatavust. Pahatahtlik vastuvõtja võib saata nullpikkusega kontrollsummaploki, mis võib põhjustada ligipääsu eraldatud puhvri algusest varasemasse mälupiirkonda.

← Back to intelligence

CVE-2026-53792 — rsync < 3.5.0: kontrollsumma nullpikkusega ploki põhjustatud puhvrist väljapoole lugemine

rsynci versioonid enne 3.5.0 sisaldavad saatjapoolse plokkide sobitamise loogikas puhvrist väljapoole lugemise haavatavust. Pahatahtlik vastuvõtja võib saata nullpikkusega kontrollsummaploki, mis võib põhjustada ligipääsu eraldatud puhvri algusest varasemasse mälupiirkonda.