p PatchFirst

CVE-2026-70457

CVE-2026-70457 · rsync 3.2.3 < 3.5.0 Out-of-Bounds Write via parse_size_arg()

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

rsync 3.2.3 before 3.5.0 contains an out-of-bounds write in parse_size_arg() where the return value of snprintf() is used directly as an index into a .bss-segment array without bounds checking. When snprintf truncates the formatted size string, the return value equals the number of characters that would have been written including the truncated portion, and this value may exceed the array length. The subsequent indexed write targets memory outside the intended array bounds, corrupting .bss memory.

CVSS 8.3 · Élevée · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • rsync

    Versions du logiciel
    • ≥ 3.2.3, ≤ 3.4.4: Concernée (semver)
    • 3.5.0: Non concernée (semver)

    Mettez à jour vers 3.5.0

  • rsync Debian:12

    Versions du logiciel
    • 3.2.7-1
    • 3.2.7-1+deb12u1
    • 3.2.7-1+deb12u2
    • 3.2.7-1+deb12u3
    • 3.2.7-1+deb12u4
    • 3.2.7-1+deb12u5
    • 3.2.7-1+deb12u6
    • 3.3.0+ds1-1
    • 3.3.0+ds1-2
    • 3.3.0+ds1-3
    • 3.3.0+ds1-4
    • 3.3.0-1
    • 3.4.1+ds1-1
    • 3.4.1+ds1-2
    • 3.4.1+ds1-3
    • 3.4.1+ds1-4
    • 3.4.1+ds1-4~exp1
    • 3.4.1+ds1-4~exp2
    • 3.4.1+ds1-5
    • 3.4.1+ds1-5~exp1
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    • 3.4.1+ds1-8~exp1
    • 3.4.2+ds1-1
    • 3.4.2+ds1-2
    • 3.4.3+ds1-1
    • 3.4.3+ds1-2
    • 3.4.4+ds1-1
    • 3.5.0+ds1-1
    • 3.5.0+ds1-2
    • 3.5.0+ds1-3
    • 3.5.1+ds1-1
    • 3.5.1+ds1-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rsync Debian:13

    Versions du logiciel
    • 3.4.1+ds1-5
    • 3.4.1+ds1-5+deb13u1
    • 3.4.1+ds1-5+deb13u2
    • 3.4.1+ds1-5+deb13u3
    • 3.4.1+ds1-5+deb13u4
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    • 3.4.1+ds1-8~exp1
    • 3.4.2+ds1-1
    • 3.4.2+ds1-2
    • 3.4.3+ds1-1
    • 3.4.3+ds1-2
    • 3.4.4+ds1-1
    Plages de versions concernées
    • ECOSYSTEM: < 3.5.0+ds1-0+deb13u1

    Mettez à jour vers 3.5.0+ds1-0+deb13u1

  • rsync Debian:14

    Versions du logiciel
    • 3.4.1+ds1-5
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    • 3.4.1+ds1-8~exp1
    • 3.4.2+ds1-1
    • 3.4.2+ds1-2
    • 3.4.3+ds1-1
    • 3.4.3+ds1-2
    • 3.4.4+ds1-1
    Plages de versions concernées
    • ECOSYSTEM: < 3.5.0+ds1-1

    Mettez à jour vers 3.5.0+ds1-1

  • rsync Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 3.0.9-4ubuntu1
    • 3.1.0-2
    • 3.1.0-2ubuntu0.1
    • 3.1.0-2ubuntu0.2
    • 3.1.0-2ubuntu0.3
    • 3.1.0-2ubuntu0.4
    • 3.1.0-2ubuntu0.4+esm1
    • 3.1.0-2ubuntu0.4+esm2
    • 3.1.0-2ubuntu0.4+esm3
    • 3.1.0-2ubuntu0.4+esm4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rsync Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 3.1.1-3
    • 3.1.1-3ubuntu1
    • 3.1.1-3ubuntu1.1
    • 3.1.1-3ubuntu1.2
    • 3.1.1-3ubuntu1.3
    • 3.1.1-3ubuntu1.3+esm1
    • 3.1.1-3ubuntu1.3+esm2
    • 3.1.1-3ubuntu1.3+esm3
    • 3.1.1-3ubuntu1.3+esm4
    • 3.1.1-3ubuntu1.3+esm5
    • 3.1.1-3ubuntu1.3+esm6
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rsync Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 3.1.2-2
    • 3.1.2-2.1
    • 3.1.2-2.1ubuntu1
    • 3.1.2-2.1ubuntu1.1
    • 3.1.2-2.1ubuntu1.2
    • 3.1.2-2.1ubuntu1.3
    • 3.1.2-2.1ubuntu1.4
    • 3.1.2-2.1ubuntu1.5
    • 3.1.2-2.1ubuntu1.6
    • 3.1.2-2.1ubuntu1.6+esm1
    • 3.1.2-2.1ubuntu1.6+esm2
    • 3.1.2-2.1ubuntu1.6+esm3
    • 3.1.2-2.1ubuntu1.6+esm4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rsync Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 3.1.3-6
    • 3.1.3-8
    • 3.1.3-8ubuntu0.1
    • 3.1.3-8ubuntu0.2
    • 3.1.3-8ubuntu0.3
    • 3.1.3-8ubuntu0.4
    • 3.1.3-8ubuntu0.5
    • 3.1.3-8ubuntu0.7
    • 3.1.3-8ubuntu0.8
    • 3.1.3-8ubuntu0.9
    • 3.1.3-8ubuntu0.9+esm1
    • 3.1.3-8ubuntu0.9+esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rsync Ubuntu:22.04:LTS

    Versions du logiciel
    • 3.2.3-4ubuntu1
    • 3.2.3-4ubuntu2
    • 3.2.3-8ubuntu1
    • 3.2.3-8ubuntu2
    • 3.2.3-8ubuntu3
    • 3.2.3-8ubuntu3.1
    • 3.2.7-0ubuntu0.22.04.2
    • 3.2.7-0ubuntu0.22.04.3
    • 3.2.7-0ubuntu0.22.04.4
    • 3.2.7-0ubuntu0.22.04.6
    • 3.2.7-0ubuntu0.22.04.7
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rsync Ubuntu:24.04:LTS

    Versions du logiciel
    • 3.2.7-1
    • 3.2.7-1build1
    • 3.2.7-1build2
    • 3.2.7-1ubuntu1
    • 3.2.7-1ubuntu1.1
    • 3.2.7-1ubuntu1.2
    • 3.2.7-1ubuntu1.4
    • 3.2.7-1ubuntu1.5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rsync Ubuntu:26.10

    Versions du logiciel
    • 3.4.1+ds1-7
    • 3.4.4+ds1-1
    • 3.4.4+ds1-1build1
    • 3.5.0+ds1-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • rsync Ubuntu:26.04:LTS

    Versions du logiciel
    • 3.4.1+ds1-5ubuntu1
    • 3.4.1+ds1-6
    • 3.4.1+ds1-7
    • 3.4.1+ds1-7ubuntu0.2
    • 3.4.1+ds1-7ubuntu0.3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →