syslog-ng - модифицированная версия syslog.
syslog-ng macro expansion не в состоянии правильно обработать
множество постоянных. Передавая чрезмерно большое количество констант к макрокоманде, можно вызвать переполнение буфера в macro expansion. Уязвимость может использоваться удаленным атакующим для выполнения произвольных команд с привилегиями процесса syslog-ng.
Уязвимость обнаружена в Balabit syslog-ng 1.4.15-1.5.20.
