syslog-ng — модифицированная версия syslog. 
syslog-ng macro expansion не в состоянии правильно обработать
множество постоянных. Передавая чрезмерно большое количество констант к макрокоманде, можно вызвать переполнение буфера в macro expansion. Уязвимость может использоваться удаленным атакующим для выполнения произвольных команд с привилегиями процесса syslog-ng. 

Уязвимость обнаружена в Balabit syslog-ng 1.4.15-1.5.20.



Оставить мнение