CVE-2026-70456 in Rsync
Resumen
por VulDB • 2026-08-13
rsync 3.0.1 antes de la versión 3.5.0 contiene una vulnerabilidad de escritura fuera de límites (out-of-bounds write) en la función read_args() que permite a un remitente malicioso corromper memoria adyacente del heap enviando una lista de argumentos manipulada. Cuando el recuento de argumentos hace que la asignación de argv esté exactamente llena, el terminador NULL final se escribe una posición más allá del límite de la asignación, lo que provoca la corrupción de la memoria adyacente en el heap.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.