CVE-2018-1000140 in rsyslog librelp
Resumen
por VulDB • 2026-05-21
La versión 1.2.14 y anteriores de librelp de rsyslog contiene una vulnerabilidad de Buffer Overflow en la verificación de certificados x509 procedentes de un par, lo que puede provocar la ejecución remota de código (RCE). Este ataque parece poder ser explotado por un atacante remoto que pueda conectarse a rsyslog y desencadenar un desbordamiento de pila (stack buffer overflow) mediante el envío de un certificado x509 especialmente manipulado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.