JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031286 rsyncのバージョン3.2.3から3.5.0未満には、parse_size_arg()関数に境界外書き込みの脆弱性が存在します。この関数では、snprintf()の戻り値が境界チェックをせずに.bssセグメントの配列のインデックスとして直接使用されています。snprintfがフォーマットされたサイズ文字列を切り捨てた場合、戻り値は切り捨て部分も含む書き込むべき文字数と等しくなり、この値が配列の長さを超える可能性があります。その後のインデックス付き書き込みは意図した配列の境界外のメモリに対して行われ、.bssメモリを破損させます。 cpe:/a:samba:rsync https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031286.html Common Vulnerabilities and Exposures (CVE) CVE-2026-70457 https://www.cve.org/CVERecord?id=CVE-2026-70457 National Vulnerability Database (NVD) CVE-2026-70457 https://nvd.nist.gov/vuln/detail/CVE-2026-70457 GitHub rsync: Attacker-chosen-offset write in parse_size_arg() error formatting Advisory RsyncProject/rsync GitHub https://github.com/RsyncProject/rsync/security/advisories/GHSA-pg7g-xqmr-xpfh JVNDB CWE-131 https://cwe.mitre.org/data/definitions/131.html JVNDB CWE-787 https://cwe.mitre.org/data/definitions/787.html VulnCheck rsync 3.2.3< 3.5.0 Out-of-Bounds Write via parse_size_arg() | Advisories | VulnCheck https://www.vulncheck.com/advisories/rsync-out-of-bounds-write-via-parse-size-arg 関連文書 Release v3.5.0 RsyncProject/rsync GitHub https://github.com/RsyncProject/rsync/releases/tag/v3.5.0 2026-09-01T17:12:16+09:00 2026-09-01T17:12:16+09:00