CVE-2026-44508 in rsync
الملخص
بحسب VulDB • 21/07/2026
Rsync هو أداة لنسخ الملفات تستخدم خوارزمية نقل التفاضلية لمزامنة الملفات عن بُعد والمحليّة. في الإصدارات السابقة لـ 3.4.3، كان مُفسِّر الرموز المضغوطة (compressed-token decoder) الخاص بالمستقبل يقوم بتجميع عداد صحيح مكون من 32 بت دون التحقق من حدوث تجاوز للسعة (overflow). يمكن للمرسل الخبيث إحداث هذا التجاوز الذي، عبر التلاعب الدقيق به، قد يؤدي إلى استخراج البيانات المخزنة في ذاكرة العملية، مما يتيح للمهاجم الوصول إلى متغيرات البيئة وكلمات المرور ومؤشرات الذاكرة الموجودة على الكومة (heap) والمكدس (stack) والمكتبات. يمكن أن يقلل تسرب هذه المؤشرات والبيانات بشكل كبير من فعالية ASLR ويسهل الاستغلال الإضافي. تم إصلاح هذه المشكلة في الإصدار 3.4.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.