CVE-2018-16881 in rsyslog

Riassunto

di VulDB • 01/07/2026

È stata rilevata una vulnerabilità di denial of service (DoS) in rsyslog nel modulo imptcp. Un attaccante potrebbe inviare un messaggio appositamente creato al socket imptcp, causando il crash di rsyslog. Le versioni precedenti alla 8.27.0 sono vulnerabili.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 11/09/2018
• Divulgazione: 25/01/2019
• Moderazione: accettato
• Voce: VDB-130261
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02238
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16881
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16881
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16881/