CVE-2011-1490 in rsyslog信息

摘要

由 VulDB • 2026-05-23

在 rsyslog 5.7.6 之前的版本中，发现了一个内存泄漏漏洞。该漏洞出现在守护进程处理日志消息的方式上，当使用多个规则集（rulesets）且某些输出批次包含属于多个规则集的日志消息时，就会触发此问题。本地攻击者可以通过发送属于多个规则集的日志消息，导致 rsyslogd 守护进程服务拒绝服务（DoS）。

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2011-03-21

管理

已接受

条目

VDB-145561

CPE

准备好

CWE

CWE-772 (已确认)

CVSS

5.5 (NVD)

EPSS

0.00378

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2011-1490
NVD	https://nvd.nist.gov/vuln/detail/CVE-2011-1490
CVE Details	https://www.cvedetails.com/cve/CVE-2011-1490/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!