CVE-2026-70456
Yüksək
Təsvir
3.5.0 versiyasından əvvəlki rsync 3.0.1 versiyasında read_args() funksiyasında sərhədlərdən kənar yazma zəifliyi mövcuddur ki, bu da bədniyyətli göndərənin xüsusi hazırlanmış arqument siyahısı göndərməklə bitişik heap yaddaşını korlamağa imkan verir. Arqumentlərin sayı argv ayırmasının tam dolmasına səbəb olduqda, sonuncu NULL terminator ayırma sərhədindən bir slot kənara yazılır və bitişik heap yaddaşı korlanır.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulRsync
Dərc13 avq 2026
İlk görülmə13 avq 2026
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Yeniləyin
- samba rsync3.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| RsyncProject rsync | 3.0.1 ≤ v ≤ 3.4.4 | — |
| samba rsync | 3.0.1 ≤ v < 3.5.0 | 3.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.