Функция receive_xattr в xattrs.c в rsync 3.1.2 и 3.1.3-development не проверяет наличие завершающего символа '\0' в имени xattr, что позвол…

Функция receive_xattr в xattrs.c в rsync 3.1.2 и 3.1.3-development не проверяет наличие завершающего символа '\0' в имени xattr, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (переполнение буфера на основе кучи и сбой приложения) или, возможно, оказывать другое неспецифицированное воздействие, отправляя специально созданные данные в демон.