CVE-2007-6437 in Syslog-ng Open Source Edition

Riassunto

di VulDB • 24/06/2026

Balabit syslog-ng versioni dalla 2.0.x alla 2.0.6 e dalle 2.1.x alla 2.1.8 consentono agli attaccanti remoti di causare un denial of service (crash) tramite un messaggio con un timestamp che non contiene uno spazio finale, il quale innesca una NULL pointer dereference.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 19/12/2007
• Divulgazione: 19/12/2007
• Moderazione: accettato
• Voce: VDB-40129
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.03348
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6437
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6437
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6437/