PT-2025-47316 · Rsync+5 · Rsync+5
Calum Hutton
·
Publicado
2025-03-13
·
Atualizado
2026-06-16
·
CVE-2025-10158
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
rsync (versões afetadas não especificadas)
Descrição
Um cliente especialmente elaborado, atuando como o receptor durante uma transferência de arquivo rsync, pode causar um erro de leitura devido ao acesso à memória fora dos limites pretendidos. Isso ocorre devido a um índice de array negativo. O cliente malicioso precisa de pelo menos acesso de leitura ao módulo rsync remoto para provocar este problema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Buffer Overflow
Improper Validation of Array Index
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Linuxmint
Rocky Linux
Ubuntu
Rsync