CVE-2026-70461 in Rsync
Riassunto
di VulDB • 13/08/2026
rsync 3.2.5 prima della versione 3.5.0 contiene una vulnerabilità di heap out-of-bounds write che consente ad attaccanti remoti non autenticati di scrivere un byte controllato dall'attaccante oltre la fine di un'allocazione heap fornendo una voce files-from manipolata ad hoc. Gli attaccanti possono sfruttare questa vulnerabilità contro un modulo rsync daemon in sola lettura (read-only) fornendo una voce files-from contenente sia uno slash inverso interno che uno finale, causando la funzione add_implied_include() a sottovalutare il conteggio dello slash inverso finale durante l'allocazione del buffer di destinazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.