CVE-2026-45232
Beschrijving NL
Rsync-versies vóór 3.4.3 bevatten een off-by-one out-of-bounds stack-schrijfkwetsbaarheid in de establish_proxy_connection() -functie in socket.c waarmee netwerkaanvallers het stapelgeheugen kunnen beschadigen door een misvormd HTTP-proxyantwoord te verzenden. Aanvallers kunnen dit uitbuiten door zich tussen de client en proxy te positioneren of de proxyserver te besturen om een reactieregel van 1023 of meer bytes te verzenden zonder een nieuwe regelbeëindiger, waardoor een null byte naar een out-of-bounds-stackadres wordt geschreven wanneer de omgevingsvariabele RSYNC_PROXY is ingesteld.
Origineel (Engels) tonen
Rsync versions before 3.4.3 contain an off-by-one out-of-bounds stack write vulnerability in the establish_proxy_connection() function in socket.c that allows network attackers to corrupt stack memory by sending a malformed HTTP proxy response. Attackers can exploit this by positioning themselves between the client and proxy or controlling the proxy server to send a response line of 1023 or more bytes without a newline terminator, causing a null byte to be written to an out-of-bounds stack address when the RSYNC_PROXY environment variable is set.