CVE-2026-70461 in Rsync
Zusammenfassung
von VulDB • 14.08.2026
rsync 3.2.5 vor Version 3.5.0 enthält eine Heap-Out-of-Bounds-Write-Schwachstelle (Vulnerability), die es Remote-Angriffern ohne Authentifizierung ermöglicht, ein von ihnen kontrolliertes Byte hinter das Ende einer Heap-Allokation zu schreiben, indem sie einen speziell angefertigten Eintrag in der files-from-Datei bereitstellen. Angreifer können diese Schwachstelle gegen eine schreibgeschützte rsync-Daemon-Modul auslösen, indem sie einen files-from-Eintrag bereitstellen, der sowohl einen inneren als auch einen abschließenden Backslash enthält, wodurch die Funktion add_implied_include() den abschließenden Backslash bei der Dimensionierung des Zielbuffers unterzählt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.