CVE-2024-12084

要約

rsync デーモンにヒープベースのバッファオーバーフローの欠陥が見つかった。この問題は、コード内で攻撃者が制御できるチェックサム長(s2length)が適切に処理されていないことが原因である。MAX_DIGEST_LEN が固定の SUM_LENGTH(16 バイト)を超える場合、攻撃者は sum2 バッファの境界外に書き込むことができる。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

rsync

このタグの新着を RSS で受け取る: rsync(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る