stack-buffer-overflow
-
CVE-2026-61548 в Ubuntu: переполнение стека в rsyslog и защита
Краткое описание В Ubuntu затронут пакет rsyslog. Уязвимость находится в опциональном плагине mmpstrucdata: функция parseSD_PARAM сохраняет значения параметров RFC5424 в фиксированный стек-буфер pVal[32 * 1024] и вызывает parsePARAM_VALUE без передачи размера назначения. Дистанционный...