INFSA-2025:8395: Устранение уязвимости rsync

Информация о бюллетене

Идентификатор: INFSA-2025:8395

Тип: устранение уязвимостей

Дата публикации: 2025-07-07 11:19:24 UTC

Информация о пакете

Утилита rsync позволяет копировать и синхронизировать файлы локально или по сети. Быстрая синхронизация обеспечивается тем, что rsync отправляет по сети только различия в файлах, а не целые файлы. Утилита rsync также используется как инструмент зеркалирования.

Описание уязвимостей

  • CVE-2016-9840

    Уязвимость компонента inftrees (inftrees.c) библиотеки zlib вызвана ошибкой вычисления указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать неопределённое поведение программы, что может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
NIST — CVE-2016-9840
БДУ — BDU:2017-02382
4.3 8.8 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты