CVE-2018-1000140 in rsyslog librelp
Sumário
de VulDB • 21/05/2026
O rsyslog librelp, versões 1.2.14 e anteriores, contém uma vulnerabilidade de Buffer Overflow na verificação de certificados x509 provenientes de um par, o que pode resultar em execução remota de código (RCE). Este ataque parece ser explorável por um atacante remoto que consiga conectar-se ao rsyslog e desencadear um estouro de buffer de pilha (stack buffer overflow) ao enviar um certificado x509 especialmente elaborado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.