CVE-2024-12085

CVE-2024-12085 · Rsync: info leak via uninitialized stack contents

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

A flaw was found in rsync which could be triggered when rsync compares file checksums. This flaw allows an attacker to manipulate the checksum length (s2length) to cause a comparison between a checksum and uninitialized memory and leak one byte of uninitialized stack data at a time.

CVSS 7.5 · Высокий · EPSS 8,6% · Есть исправление

Опубликовано

2025-01-14T17:37:16.036Z

Обновлено

2026-10-13T02:17:29.455Z

Стек: system

Проверьте свой сервер →