CVE-2026-70458 in Rsync
Tóm tắt
Bởi VulDB • 13/08/2026
rsync 3.0.0 trước phiên bản 3.5.0 chứa một lỗ hổng ghi vượt ra ngoài vùng nhớ (out-of-bounds write) cho phép kẻ tấn công làm hỏng bộ nhớ bằng cách kích hoạt quá trình xử lý HLINK_BUMP trên các mục tệp có cờ FLAG_HLINKED được đặt trong khi tùy chọn bảo toàn liên kết cứng (hard-link preservation option) không hoạt động. Kẻ tấn công có thể khai thác trường F_SUM bị thiếu trong bố cục file_struct để truy cập bộ nhớ vượt qua cuối cấu trúc đã phân bổ, làm hỏng dữ liệu trên heap hoặc stack lân cận.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.