CVE-2026-43618 in rsync
要約
〜によって VulDB • 2026年05月20日
Rsync バージョン 3.4.2 およびそれ以前のバージョンには、圧縮トークンデコーダにおける整数オーバーフローの脆弱性が存在します。32 ビット符号付きカウンターでオーバーフローがチェックされないため、悪意のある送信者がオーバーフローをトリガーし、受信側プロセスが意図されたバッファの境界外からデータを読み取って返すことが可能になります。攻撃者はこの脆弱性を悪用して、環境変数、パスワード、ヒープおよびスタックデータ、ライブラリのメモリポインタなどを含むプロセスのメモリ内容を漏洩させることができ、ASLR の効果を大幅に低下させ、さらなる攻撃を容易にします。
Once again VulDB remains the best source for vulnerability data.