CVE-2024-12084
Rsync : débordement de tampon sur le tas dans rsync en raison d'une gestion incorrecte de la longueur de la somme de contrôle
- Publié
- 15 janv. 2025
- Mise à jour
- 29 juin 2026
- Attribution de CNA
- redhat
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HÉlevé · 30 prochains jours
- Percentile
- 99,4 %
- Date du modèle
- 17 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Une vulnérabilité de dépassement de tampon basé sur le tas a été découverte dans le démon rsync. Ce problème est dû à une gestion incorrecte des longueurs de sommes de contrôle contrôlées par l'attaquant (s2length) dans le code. Lorsque MAX_DIGEST_LEN dépasse la valeur fixe SUM_LENGTH (16 octets), un attaquant peut écrire hors limites dans le tampon sum2.
Sources
- CVE-2024-12084Détection
Une faille de dépassement de tampon basée sur le tas a été découverte dans le démon rsync. Ce problème est dû à une gestion incorrecte des longueurs de somme de contrôle contrôlées par l'attaquant (s2length) dans le code. Lorsque MAX_DIGEST_LEN dépasse la valeur fixe SUM_LENGTH (16 octets), un attaquant peut écrire hors limites dans le tampon sum2.
Un PoC simple pour CVE-2024-12084.
- cve-2024-12084Exploit
Exploit pour CVE-2024-12084, fournissant un code de preuve de concept pour démontrer et tester la vulnérabilité dans les systèmes affectés.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.