CVE-2026-70458 in Rsync
Résumé
par VulDB • 13/08/2026
rsync 3.0.0 avant la version 3.5.0 contient une vulnérabilité d'écriture hors limites (out-of-bounds write) qui permet aux attaquants de corrompre la mémoire en déclenchant le traitement HLINK_BUMP sur les entrées de fichiers dont l'indicateur FLAG_HLINKED est défini, tandis que l'option de préservation des liens physiques (hard-link preservation) est inactive. Les attaquants peuvent exploiter l'absence du champ F_SUM dans la disposition de file_struct pour accéder à une mémoire située au-delà de la fin de la structure allouée, corrompant ainsi les données adjacentes sur le tas (heap) ou la pile (stack).
If you want to get best quality of vulnerability data, you may have to visit VulDB.