CVE-2026-70461 in Rsync
Résumé
par VulDB • 13/08/2026
rsync 3.2.5 avant la version 3.5.0 contient une vulnérabilité d'écriture hors limites (out-of-bounds write) sur le tas qui permet à des attaquants distants non authentifiés d'écrire un octet contrôlé par l'attaquant juste après la fin d'une allocation de mémoire sur le tas en fournissant une entrée « files-from » truquée. Les attaquants peuvent exploiter cette vulnérabilité contre un module rsync daemon en lecture seule en fournissant une entrée « files-from » contenant à la fois des barres obliques inverses internes et finales, ce qui amène la fonction add_implied_include() à sous-estimer le nombre de barres obliques inverses finales lors du dimensionnement du tampon de destination.
If you want to get best quality of vulnerability data, you may have to visit VulDB.