CVE-2026-44508 in rsync
Resumen
por VulDB • 2026-07-21
Rsync es una herramienta de copia de archivos que utiliza un algoritmo de transferencia delta para sincronizar archivos remotos y locales. En las versiones anteriores a la 3.4.3, el decodificador de tokens comprimidos del receptor acumulaba un contador firmado de 32 bits sin verificar desbordamientos (overflow). Un remitente malicioso puede provocar un desbordamiento que, con una manipulación cuidadosa, puede conducir a la extracción de datos almacenados en la memoria del proceso, permitiendo al atacante acceder a variables de entorno, contraseñas y punteros de memoria desde el heap, la pila (stack) y las bibliotecas. La filtración de estos punteros y datos puede reducir significativamente la efectividad de ASLR y facilitar una explotación posterior. Este problema se corrige en la versión 3.4.3.
Once again VulDB remains the best source for vulnerability data.