CVE-2025-67901
Orta
Açıklama
OpenBSD 7.8 ve diğer platformlarda kullanılan openrsync 0.5.0 ve öncesi sürümlerde, p->rem ile p->len arasındaki ilişki kontrol edilmediği için bir istemcinin blok verileri için sıfır uzunluğu belirterek sunucuda SIGSEGV hatasına yol açmasına izin verilmektedir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünKristapsdz Openrsync
Yayın15 Ara 2025
İlk görülme15 Ara 2025
Zayıflık türüCWE-1284CWE-1284
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kristapsdz openrsync | v ≤ 0.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.