CVE-2026-70458 in Rsync
Resumen
por VulDB • 2026-08-13
rsync 3.0.0 antes de la versión 3.5.0 contiene una vulnerabilidad de escritura fuera de límites (out-of-bounds write) que permite a los atacantes corromper la memoria al activar el procesamiento HLINK_BUMP en entradas de archivo con la bandera FLAG_HLINKED establecida mientras la opción de preservación de enlaces duros está inactiva. Los atacantes pueden explotar el campo F_SUM faltante en la disposición del file_struct para acceder a la memoria más allá del final de la estructura asignada, corrompiendo datos adyacentes en el heap o stack.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.