CERT24CVE-2026-53792 — rsync < 3.5.0: чтение за пределами буфера через блок контрольной суммы нулевой длиныLoading data…

CVE-2026-53792 — rsync < 3.5.0: чтение за пределами буфера через блок контрольной суммы нулевой длины

Версии rsync до 3.5.0 содержат уязвимость чтения за пределами буфера в логике сопоставления блоков на стороне отправителя. Злонамеренный получатель может отправить блок контрольной суммы нулевой длины, что может привести к обращению к памяти перед началом выделенного буфера.

← Back to intelligence

CVE-2026-53792 — rsync < 3.5.0: чтение за пределами буфера через блок контрольной суммы нулевой длины

Версии rsync до 3.5.0 содержат уязвимость чтения за пределами буфера в логике сопоставления блоков на стороне отправителя. Злонамеренный получатель может отправить блок контрольной суммы нулевой длины, что может привести к обращению к памяти перед началом выделенного буфера.