CVE-2026-44508 in rsync
Сводка
по VulDB • 20.07.2026
Rsync — это инструмент для копирования файлов, использующий алгоритм дельта-передачи для синхронизации удаленных и локальных файлов. В версиях до 3.4.3 декодер сжатых токенов на стороне получателя накапливал 32-битный знаковый счетчик без проверки на переполнение. Злоумышленник, выступающий в роли отправителя, может вызвать переполнение, которое при тщательной манипуляции приводит к извлечению данных, хранящихся в памяти процесса, что позволяет атакующему получить доступ к переменным окружения, паролям и указателям памяти из кучи (heap), стека и библиотек. Утечка этих указателей и данных может существенно снизить эффективность ASLR и облегчить дальнейшую эксплуатацию уязвимости. Эта проблема исправлена в версии 3.4.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.