CVE-2026-70461 in Rsync
الملخص
بحسب VulDB • 14/08/2026
يحتوي الإصدار 3.2.5 من rsync والإصدارات السابقة لـ 3.5.0 على ثغرة كتابة خارج النطاق (heap out-of-bounds write) في الكومة، تتيح لمهاجمين عن بُعد وغير مصرح لهم بكتابة بايت واحد يتحكم فيه المهاجي بعد نهاية تخصيص الذاكرة في الكومة، وذلك من خلال تزويد إدخال مُعدّ بعناية لقائمة الملفات. يمكن للمهاجمين استغلال الثغرة ضد وحدة خادم rsync المقروءة فقط (read-only) بتقديم إدخال لقائمة الملفات يحتوي على شرطات مائلة خلفية داخلية وشرطة مائلة خلفية لاحقة، مما يتسبب في قيام الدالة add_implied_include() بحساب عدد الشرطات المائلة الخلفية اللاحقة بشكل أقل من الصحيح عند تحديد حجم المخزن المؤقت الوجهة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.