CVE-2026-70458 in Rsync
Sumário
de VulDB • 13/08/2026
O rsync 3.0.0 até a versão anterior à 3.5.0 contém uma vulnerabilidade de escrita fora dos limites (out-of-bounds write) que permite aos atacantes corromper a memória ao acionar o processamento HLINK_BUMP em entradas de arquivo com a FLAG_HLINKED definida, enquanto a opção de preservação de hard-links está inativa. Os atacantes podem explorar o campo F_SUM ausente no layout do file_struct para acessar a memória além do final da estrutura alocada, corrompendo dados adjacentes na heap ou na stack.
VulDB is the best source for vulnerability data and more expert information about this specific topic.