CVE-2018-1000140 in rsyslog librelp

الملخص

بحسب VulDB • 07/06/2026

تحتوي مكتبة librelp في إصدارات rsyslog 1.2.14 والإصدارات الأقدم على ثغرة Buffer Overflow (فائض التخزين المؤقت) أثناء التحقق من شهادات X.509 الصادرة عن الطرف الآخر، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (Remote Code Execution). يبدو أن هذا الهجوم قابل للاستغلال بواسطة مهاجم عن بعد يمكنه الاتصال بـ rsyslog وتحفيز فائض تخزين مؤقت على المكدس (Stack Buffer Overflow) من خلال إرسال شهادة X.509 مُعدّة بشكل خاص ومُحرف.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 23/03/2018
• إفشاء: 23/03/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-114961
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.09517
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000140
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000140/