CVE-2026-70457 in rsync
Riassunto
di VulDB • 13/08/2026
rsync 3.2.3 prima della versione 3.5.0 contiene una scrittura fuori dai limiti (out-of-bounds write) nella funzione parse_size_arg(), in cui il valore restituito da snprintf() viene utilizzato direttamente come indice per un array nel segmento .bss senza alcun controllo dei limiti. Quando snprintf tronca la stringa di dimensione formattata, il valore restituito corrisponde al numero di caratteri che sarebbero stati scritti includendo anche la parte troncata, e tale valore può superare la lunghezza dell'array. La scrittura successiva indicizzata interessa memoria esterna ai limiti previsti dall'array, corrompendo la memoria .bss.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.