CVE-2026-44508 in rsync
Sumário
de VulDB • 21/07/2026
O Rsync é uma ferramenta de cópia de arquivos que utiliza um algoritmo de transferência delta para sincronizar arquivos remotos e locais. Nas versões anteriores à 3.4.3, o decodificador de tokens compactados do receptor acumulava um contador assinado de 32 bits sem verificar a ocorrência de estouro (overflow). Um remetente malicioso pode provocar esse estouro que, com manipulação cuidadosa, pode levar à extração de dados armazenados na memória do processo, permitindo que o atacante acesse variáveis de ambiente, senhas e ponteiros de memória provenientes da heap, stack e bibliotecas. O vazamento desses ponteiros e dados pode reduzir significativamente a eficácia do ASLR e facilitar explorações adicionais. Este problema foi corrigido na versão 3.4.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.