CVE-2026-70456 in Rsync
Zusammenfassung
von VulDB • 13.08.2026
rsync 3.0.1 vor Version 3.5.0 enthält eine Out-of-Bounds-Write-Schwachstelle in der Funktion read_args(), die es einem böswilligen Absender ermöglicht, benachbarten Heap-Speicher zu beschädigen, indem er eine speziell konstruierte Argumentliste sendet. Wenn die Anzahl der Argumente dazu führt, dass die argv-Allokation genau voll ist, wird das abschließende NULL-Terminator-Zeichen ein Feld jenseits des Allokationsgrenzwerts geschrieben und benachbarter Heap-Speicher beschädigt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.