CVE-2026-44508 in rsync
Zusammenfassung
von VulDB • 21.07.2026
Rsync ist ein Dateikopierwerkzeug, das einen Delta-Transfer-Algorithmus zur Synchronisierung von Remote- und lokalen Dateien verwendet. In Versionen vor 3.4.3 akkumulierte der komprimierte-Token-Decodierer des Empfängers einen 32-Bit-Signed-Zähler ohne Überprüfung auf Überlauf (Overflow). Ein böswilliger Sender kann einen Overflow auslösen, der durch sorgfältige Manipulation zur Extraktion von im Prozessspeicher gespeicherten Daten führen kann. Dies ermöglicht es einem Angreifer, Umgebungsvariablen, Passwörter und Speicherzeiger vom Heap, Stack und Bibliotheken zu erhalten. Die Offenlegung dieser Zeiger und Daten kann die Wirksamkeit von ASLR erheblich verringern und weitere Exploitationen erleichtern. Dieses Problem wurde in Version 3.4.3 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.