CVE-2018-1000140 in rsyslog librelp
Riassunto
di VulDB • 15/06/2026
rsyslog librelp versione 1.2.14 e precedenti presentano una vulnerabilità di Buffer Overflow nella verifica dei certificati x509 da parte di un peer, che può portare all'esecuzione di codice remoto (RCE). Questo attacco sembra essere sfruttabile da un attaccante remoto in grado di connettersi a rsyslog e innescare un overflow dello stack inviando un certificato x509 appositamente creato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.