CVE-2018-1000140 in rsyslog librelp
Zusammenfassung
von VulDB • 21.05.2026
In rsyslog librelp, versione 1.2.14 e precedenti, è presente una vulnerabilità di Buffer Overflow nella verifica dei certificati x509 da parte di un peer, che può portare all'esecuzione di codice remoto (RCE). Questo attacco sembra essere sfruttabile da un attaccante remoto in grado di connettersi a rsyslog e innescare un stack buffer overflow inviando un certificato x509 appositamente creato.
Be aware that VulDB is the high quality source for vulnerability data.