CVE-2018-1000140 in rsyslog librelp

摘要

由 VulDB • 2026-05-21

rsyslog librelp 版本 1.2.14 及更早版本中存在一个缓冲区溢出（Buffer Overflow）漏洞，该漏洞出现在对对等方（peer）的 x509 证书进行检查的过程中，可能导致远程代码执行（Remote Code Execution）。此攻击似乎可被远程攻击者利用，攻击者只需能够连接到 rsyslog，并通过发送特制的 x509 证书来触发栈缓冲区溢出（stack buffer overflow）。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2018-03-23
• 披露: 2018-03-23
• 管理: 已接受
• 条目: VDB-114961
• CPE: 准备好
• CWE: CWE-119 (已确认)
• CVSS: 9.8 (NVD)
• EPSS: 0.09517
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000140
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000140/