Catalogo CVE

CVE-2011-3200

rsyslog: CVE-2011-3200

Gravità: Medium
Published: Sep 6, 2011, 4:55:10 PM UTC
Source: [NVD] · [CVE record]
EPSS: 20.76% · Oct 22, 2026

Stack-based buffer overflow in the parseLegacySyslogMsg function in tools/syslogd.c in rsyslogd in rsyslog 4.6.x before 4.6.8 and 5.2.0 through 5.8.4 might allow remote attackers to cause a denial of service (application exit) via a long TAG in a legacy syslog message.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	rsyslog	sid	`8.2608.0-4`	fixed
Debian	rsyslog	forky	`8.2608.0-4`	fixed
Debian	rsyslog	trixie	`8.2504.0-1+deb13u2`	fixed
Debian	rsyslog	bookworm	`8.2302.0-1+deb12u1`	fixed
Opensuse	rsyslog	tumbleweed	`8.23.0-2.1`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	rsyslog	source	sid	`5.8.5-1`	low	Not reported	[644611]
Debian	rsyslog	source	forky	`5.8.5-1`	low	Not reported	[644611]
Debian	rsyslog	source	trixie	`5.8.5-1`	low	Not reported	[644611]
Debian	rsyslog	source	bookworm	`5.8.5-1`	low	Not reported	[644611]
Opensuse	rsyslog	rpm	tumbleweed	`8.23.0-2.1`	Not reported	OPENSUSE-SU-2024:10498-1	Not reported

[Debian bug #644611]

OpenFactory catalog packages

[openSUSE Tumbleweed]

[rsyslog-devel]Sconosciuto
Pacchetto sorgente: [rsyslog]
Dettagli (1)
- 8.2606.0-3.1 · x86_64 · tumbleweed
  Sconosciuto · Corretta: 8.23.0-2.1
  Version impact unknown
  dsa · rsyslog · opensuse · tumbleweed
[rsyslog-diag-tools]Sconosciuto
Pacchetto sorgente: [rsyslog]
Dettagli (1)
- 8.2606.0-3.1 · x86_64 · tumbleweed
  Sconosciuto · Corretta: 8.23.0-2.1
  Version impact unknown
  dsa · rsyslog · opensuse · tumbleweed
[rsyslog-doc]Sconosciuto
Pacchetto sorgente: [rsyslog]
Dettagli (1)
- 8.2606.0-3.1 · noarch · tumbleweed
  Sconosciuto · Corretta: 8.23.0-2.1
  Version impact unknown
  dsa · rsyslog · opensuse · tumbleweed
[rsyslog-module-dtls]Sconosciuto
Pacchetto sorgente: [rsyslog]
Dettagli (1)
- 8.2606.0-3.1 · x86_64 · tumbleweed
  Sconosciuto · Corretta: 8.23.0-2.1
  Version impact unknown
  dsa · rsyslog · opensuse · tumbleweed
[rsyslog-module-elasticsearch]Sconosciuto
Pacchetto sorgente: [rsyslog]
Dettagli (1)
- 8.2606.0-3.1 · x86_64 · tumbleweed
  Sconosciuto · Corretta: 8.23.0-2.1
  Version impact unknown
  dsa · rsyslog · opensuse · tumbleweed
[rsyslog-module-gcrypt]Sconosciuto
Pacchetto sorgente: [rsyslog]
Dettagli (1)
- 8.2606.0-3.1 · x86_64 · tumbleweed
  Sconosciuto · Corretta: 8.23.0-2.1
  Version impact unknown
  dsa · rsyslog · opensuse · tumbleweed
[rsyslog-module-gssapi]Sconosciuto
Pacchetto sorgente: [rsyslog]
Dettagli (1)
- 8.2606.0-3.1 · x86_64 · tumbleweed
  Sconosciuto · Corretta: 8.23.0-2.1
  Version impact unknown
  dsa · rsyslog · opensuse · tumbleweed
[rsyslog-module-gtls]Sconosciuto
Pacchetto sorgente: [rsyslog]
Dettagli (1)
- 8.2606.0-3.1 · x86_64 · tumbleweed
  Sconosciuto · Corretta: 8.23.0-2.1
  Version impact unknown
  dsa · rsyslog · opensuse · tumbleweed
[rsyslog-module-kafka]Sconosciuto
Pacchetto sorgente: [rsyslog]
Dettagli (1)
- 8.2606.0-3.1 · x86_64 · tumbleweed
  Sconosciuto · Corretta: 8.23.0-2.1
  Version impact unknown
  dsa · rsyslog · opensuse · tumbleweed
[rsyslog-module-mmnormalize]Sconosciuto
Pacchetto sorgente: [rsyslog]
Dettagli (1)
- 8.2606.0-3.1 · x86_64 · tumbleweed
  Sconosciuto · Corretta: 8.23.0-2.1
  Version impact unknown
  dsa · rsyslog · opensuse · tumbleweed
[rsyslog-module-mysql]Sconosciuto
Pacchetto sorgente: [rsyslog]
Dettagli (1)
- 8.2606.0-3.1 · x86_64 · tumbleweed
  Sconosciuto · Corretta: 8.23.0-2.1
  Version impact unknown
  dsa · rsyslog · opensuse · tumbleweed
[rsyslog-module-omamqp1]Sconosciuto
Pacchetto sorgente: [rsyslog]
Dettagli (1)
- 8.2606.0-3.1 · x86_64 · tumbleweed
  Sconosciuto · Corretta: 8.23.0-2.1
  Version impact unknown
  dsa · rsyslog · opensuse · tumbleweed
[rsyslog-module-omhttpfs]Sconosciuto
Pacchetto sorgente: [rsyslog]
Dettagli (1)
- 8.2606.0-3.1 · x86_64 · tumbleweed
  Sconosciuto · Corretta: 8.23.0-2.1
  Version impact unknown
  dsa · rsyslog · opensuse · tumbleweed
[rsyslog-module-omtcl]Sconosciuto
Pacchetto sorgente: [rsyslog]
Dettagli (1)
- 8.2606.0-3.1 · x86_64 · tumbleweed
  Sconosciuto · Corretta: 8.23.0-2.1
  Version impact unknown
  dsa · rsyslog · opensuse · tumbleweed
[rsyslog-module-ossl]Sconosciuto
Pacchetto sorgente: [rsyslog]
Dettagli (1)
- 8.2606.0-3.1 · x86_64 · tumbleweed
  Sconosciuto · Corretta: 8.23.0-2.1
  Version impact unknown
  dsa · rsyslog · opensuse · tumbleweed
[rsyslog-module-pgsql]Sconosciuto
Pacchetto sorgente: [rsyslog]
Dettagli (1)
- 8.2606.0-3.1 · x86_64 · tumbleweed
  Sconosciuto · Corretta: 8.23.0-2.1
  Version impact unknown
  dsa · rsyslog · opensuse · tumbleweed
[rsyslog-module-relp]Sconosciuto
Pacchetto sorgente: [rsyslog]
Dettagli (1)
- 8.2606.0-3.1 · x86_64 · tumbleweed
  Sconosciuto · Corretta: 8.23.0-2.1
  Version impact unknown
  dsa · rsyslog · opensuse · tumbleweed
[rsyslog-module-snmp]Sconosciuto
Pacchetto sorgente: [rsyslog]
Dettagli (1)
- 8.2606.0-3.1 · x86_64 · tumbleweed
  Sconosciuto · Corretta: 8.23.0-2.1
  Version impact unknown
  dsa · rsyslog · opensuse · tumbleweed
[rsyslog-module-udpspoof]Sconosciuto
Pacchetto sorgente: [rsyslog]
Dettagli (1)
- 8.2606.0-3.1 · x86_64 · tumbleweed
  Sconosciuto · Corretta: 8.23.0-2.1
  Version impact unknown
  dsa · rsyslog · opensuse · tumbleweed

[Debian 12 (Bookworm)]

[rsyslog]Corretta
Dettagli (2)
- 8.2302.0-1+deb12u1 · amd64 · bookworm
  Corretta · Corretta: 5.8.5-1
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
- 8.2302.0-1+deb12u1 · arm64 · bookworm
  Corretta · Corretta: 5.8.5-1
  dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12

Altri risultati

Osservato: Oct 23, 2026, 5:05:32 PM UTC

Riferimenti

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [SUSE security advisories and VEX]