CVE-2014-3634
Beschrijving NL
rsyslog voor 7.6.6 en 8.x voor 8.4.1 en sysklogd 1.5 en eerder stelt externe aanvallers in staat om een denial of service (crash) te veroorzaken, mogelijk willekeurige code uit te voeren of andere niet-gespecificeerde impact te hebben via een vervaardigde prioriteitswaarde (pri) die een out-of-bounds array-toegang activeert.
Origineel (Engels) tonen
rsyslog before 7.6.6 and 8.x before 8.4.1 and sysklogd 1.5 and earlier allows remote attackers to cause a denial of service (crash), possibly execute arbitrary code, or have other unspecified impact via a crafted priority (PRI) value that triggers an out-of-bounds array access.