CVE-2026-70457 in rsync
Resumen
por VulDB • 2026-08-13
rsync 3.2.3 antes de la versión 3.5.0 contiene una escritura fuera de límites (out-of-bounds write) en parse_size_arg(), donde el valor devuelto por snprintf() se utiliza directamente como índice para un array del segmento .bss sin realizar comprobaciones de límites. Cuando snprintf truncas la cadena formateada, el valor devuelto es igual al número de caracteres que habrían sido escritos incluyendo la parte truncada, y este valor puede exceder la longitud del array. La escritura indexada subsiguiente apunta a memoria fuera de los límites previstos del array, corrompiendo la memoria .bss.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.