CVE-2024-12084

总结

在 rsync 守护进程中发现了基于堆的缓冲区溢出缺陷。该问题源于代码对攻击者控制的校验和长度（s2length）处理不当。当 MAX_DIGEST_LEN 超过固定的 SUM_LENGTH（16 字节）时，攻击者可以在 sum2 缓冲区中越界写入。

• CVE-2024-12084检测

  在 rsync 守护进程中发现了基于堆的缓冲区溢出缺陷。该问题源于代码中对攻击者控制的校验和长度（s2length）处理不当。当 MAX_DIGEST_LEN 超过固定的 SUM_LENGTH（16 字节）时，攻击者可以在 sum2 缓冲区中越界写入。

• CVE-2024-12084PoC

  一个简单的 CVE-2024-12084 PoC。

• cve-2024-12084漏洞利用

  针对CVE-2024-12084的漏洞利用程序，提供概念验证代码，用于演示和测试受影响系统中的漏洞。