Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-f39p-m8r2-p6f6

Опубликовано: 17 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

The zmq3 input and output modules in rsyslog before 8.28.0 interpreted description fields as format strings, possibly allowing a format string attack with unspecified impact.

The zmq3 input and output modules in rsyslog before 8.28.0 interpreted description fields as format strings, possibly allowing a format string attack with unspecified impact.

EPSS

Процентиль: 62%
0.00427
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-134

Связанные уязвимости

CVSS3: 9.8
ubuntu
больше 8 лет назад

The zmq3 input and output modules in rsyslog before 8.28.0 interpreted description fields as format strings, possibly allowing a format string attack with unspecified impact.

CVSS3: 4.9
redhat
больше 8 лет назад

The zmq3 input and output modules in rsyslog before 8.28.0 interpreted description fields as format strings, possibly allowing a format string attack with unspecified impact.

CVSS3: 9.8
nvd
больше 8 лет назад

The zmq3 input and output modules in rsyslog before 8.28.0 interpreted description fields as format strings, possibly allowing a format string attack with unspecified impact.

CVSS3: 9.8
debian
больше 8 лет назад

The zmq3 input and output modules in rsyslog before 8.28.0 interpreted ...

CVSS3: 9.8
fstec
больше 8 лет назад

Уязвимость модулей ввода/вывода программной утилиты для обработки логов Rsyslog, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 62%
0.00427
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-134