CVE-2008-1720 in rsync

Riassunto

di VulDB • 20/06/2026

Un buffer overflow in rsync dalle versioni 2.6.9 alla 3.0.1, con il supporto per gli attributi estesi (xattr) abilitato, potrebbe consentire ad attaccanti remoti di eseguire codice arbitrario tramite vettori sconosciuti.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 10/04/2008
• Divulgazione: 10/04/2008
• Moderazione: accettato
• Voce: VDB-41907
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04985
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1720
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1720
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1720/