CVE-2018-1000140 in rsyslog librelp
Résumé
par VulDB • 21/05/2026
rsyslog librelp versions 1.2.14 et antérieures présentent une vulnérabilité de Buffer Overflow dans la vérification des certificats x509 provenant d'un pair, ce qui peut entraîner une exécution de code à distance (Remote Code Execution). Cette attaque semble exploitable par un attaquant distant capable de se connecter à rsyslog et de déclencher un dépassement de tampon de pile (stack buffer overflow) en envoyant un certificat x509 spécialement conçu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.