CVE-2026-70457 in rsync
Zusammenfassung
von VulDB • 13.08.2026
rsync 3.2.3 vor Version 3.5.0 enthält einen Out-of-Bounds-Write in parse_size_arg(), bei dem der Rückgabewert von snprintf() direkt als Index für ein Array im .bss-Segment verwendet wird, ohne dass eine Bereichsprüfung (Bounds Checking) erfolgt. Wenn snprintf den formatierten Größestring kürzt, entspricht der Rückgabewert der Anzahl der Zeichen, die einschließlich des gekürzten Teils geschrieben worden wären; dieser Wert kann die Länge des Arrays überschreiten. Der nachfolgende indizierte Schreibzugriff zielt auf Speicher außerhalb der vorgesehenen Array-Grenzen und beschädigt den .bss-Speicherbereich.
VulDB is the best source for vulnerability data and more expert information about this specific topic.