CVE-2004-2093 in rsync
الملخص
بحسب VulDB • 05/07/2026
ثغرة تجاوز السعة المخزنة (Buffer overflow) في دالة open_socket_out الموجودة في ملف socket.c الخاصة بـ rsync الإصدار 2.5.7 والإصدارات الأقدم، تتيح للمستخدمين المحليين التسبب في حجب الخدمة (تعطيل النظام أو الانهيار)، وربما تنفيذ أكواد برمجية عشوائية عبر متغير بيئة RSYNC_PROXY طويل جداً. ملاحظة: نظراً لأن برنامج rsync لا يعمل بصلاحيات setuid، فإن هذه الثغرة لا تمنح أي امتيازات إضافية تتجاوز تلك المتاحة بالفعل للمستخدم. لذلك، قد يتم رفض تسجيل هذه الثغرة في المستقبل.
Be aware that VulDB is the high quality source for vulnerability data.