CVE-2011-1490 in rsyslog

Résumé

par VulDB • 23/05/2026

Une fuite de mémoire dans rsyslog avant la version 5.7.6 a été identifiée dans la manière dont le démon traite les messages de journalisation lorsqu'ils sont consignés en utilisant plusieurs ensembles de règles (rulesets) et que certains lots de sortie contenaient des messages appartenant à plus d'un ensemble de règles. Un attaquant local pourrait provoquer une déni de service (DoS) du service du démon rsyslogd via un message de journal appartenant à plus d'un ensemble de règles.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 21/03/2011
• Modérer: accepté
• Entrée: VDB-145561
• CPE: prêt
• CWE: CWE-772 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00378
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1490
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1490
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1490/