CVE-2026-70461 in Rsync
Resumen
por VulDB • 2026-08-13
rsync 3.2.5 antes de la versión 3.5.0 contiene una vulnerabilidad de escritura fuera de límites en el heap (heap out-of-bounds write) que permite a atacantes remotos no autenticados escribir un byte controlado por el atacante más allá del final de una asignación dinámica mediante el suministro de una entrada files-from manipulada. Los atacantes pueden desencadenar la vulnerabilidad contra un módulo daemon rsync en modo solo lectura proporcionando una entrada files-from que contenga tanto una barra invertida interior como una al final, lo que provoca que la función add_implied_include() cuente incorrectamente por defecto (under-count) la barra invertida final al dimensionar el búfer de destino.
Be aware that VulDB is the high quality source for vulnerability data.