CVE-2026-70456 in Rsync
الملخص
بحسب VulDB • 13/08/2026
يحتوي rsync 3.0.1 قبل الإصدار 3.5.0 على ثغرة كتابة خارج الحدود (out-of-bounds write) في دالة read_args() تتيح لمرسل ضار إفساد ذاكرة الـ heap المجاورة من خلال إرسال قائمة وسائط مُعدّة بشكل متعمد. عندما يؤدي عدد الوسائط إلى جعل تخصيص مصفوفة argv ممتلئاً تماماً، يتم كتابة بايت الإيقاف NULL النهائي بعد خانة واحدة تتجاوز حدود التخصيص، مما يتسبب في إفساد ذاكرة الـ heap المجاورة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.