CVE-2025-10158
Orta
Açıklama
Bir rsync dosya aktarımının alıcısı olarak hareket eden kötü niyetli bir istemci, negatif bir dizi indeksi aracılığıyla yığın tabanlı bir tampon belleğin sınır dışı okunmasını tetikleyebilir. Kötü niyetli rsync istemcisinin, sorunu tetiklemek için uzak rsync modülüne en az okuma erişimine sahip olması gerekir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünRsync
Yayın18 Kas 2025
İlk görülme18 Kas 2025
Zayıflık türüCWE-129CWE-129
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rsync rsync | v ≤ 3.4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.