CVE catalog
CVE-2014-3634
rsyslog: CVE-2014-3634
- Severity
- Medium
- Published
- Source
- [NVD] · [CVE record]
- EPSS
- 7.55% · Oct 22, 2026
rsyslog before 7.6.6 and 8.x before 8.4.1 and sysklogd 1.5 and earlier allows remote attackers to cause a denial of service (crash), possibly execute arbitrary code, or have other unspecified impact via a crafted priority (PRI) value that triggers an out-of-bounds array access.
Vulnerable and fixed packages
Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.
| Distribution | Package | Release | Version | Status |
|---|---|---|---|---|
| Debian | rsyslog | sid | 8.2608.0-4 | fixed |
| Debian | rsyslog | forky | 8.2608.0-4 | fixed |
| Debian | rsyslog | trixie | 8.2504.0-1+deb13u2 | fixed |
| Debian | rsyslog | bookworm | 8.2302.0-1+deb12u1 | fixed |
| Debian | inetutils | sid | 2:2.8-4 | fixed |
| Debian | inetutils | forky | 2:2.8-4 | fixed |
| Debian | inetutils | trixie | 2:2.6-3+deb13u3 | fixed |
| Debian | inetutils | trixie-security | 2:2.6-3+deb13u3 | fixed |
| Debian | inetutils | bookworm | 2:2.4-2+deb12u3 | fixed |
| Debian | inetutils | bookworm-security | 2:2.4-2+deb12u3 | fixed |
| Ubuntu | rsyslog | 14.04 | 5.8.11-2ubuntu4 | vulnerable |
| Ubuntu | rsyslog | 14.04 | 7.4.4-1ubuntu1 | vulnerable |
| Ubuntu | rsyslog | 14.04 | 7.4.4-1ubuntu2 | vulnerable |
| Ubuntu | rsyslog | 14.04 | 7.4.4-1ubuntu2.1 | vulnerable |
| Ubuntu | rsyslog | 14.04 | 7.4.4-1ubuntu2.3 | fixed |
| Ubuntu | rsyslog | 14.04 | 5.8.11-2ubuntu4 | vulnerable |
| Ubuntu | rsyslog | 14.04 | 7.4.4-1ubuntu1 | vulnerable |
| Ubuntu | rsyslog | 14.04 | 7.4.4-1ubuntu2 | vulnerable |
| Ubuntu | rsyslog | 14.04 | 7.4.4-1ubuntu2.1 | vulnerable |
| Ubuntu | rsyslog | 14.04 | 7.4.4-1ubuntu2.3 | fixed |
| Opensuse | klogd | tumbleweed | 1.4.1-786.3 | fixed |
Fixed-version evidence
| Distribution | Package | Type | Release | Fixed version | Urgency | Origin | Bugs |
|---|---|---|---|---|---|---|---|
| Debian | rsyslog | source | sid | 8.4.1-1 | not yet assigned | Not reported | Not reported |
| Debian | rsyslog | source | forky | 8.4.1-1 | not yet assigned | Not reported | Not reported |
| Debian | rsyslog | source | trixie | 8.4.1-1 | not yet assigned | Not reported | Not reported |
| Debian | rsyslog | source | bookworm | 8.4.1-1 | not yet assigned | Not reported | Not reported |
| Debian | inetutils | source | sid | 2:1.9.2.39.3a460-1 | not yet assigned | Not reported | Not reported |
| Debian | inetutils | source | forky | 2:1.9.2.39.3a460-1 | not yet assigned | Not reported | Not reported |
| Debian | inetutils | source | trixie | 2:1.9.2.39.3a460-1 | not yet assigned | Not reported | Not reported |
| Debian | inetutils | source | bookworm | 2:1.9.2.39.3a460-1 | not yet assigned | Not reported | Not reported |
| Ubuntu | rsyslog | deb | 14.04 | 7.4.4-1ubuntu2.3 | Not reported | USN-2381-1 | Not reported |
| Ubuntu | rsyslog | deb | 14.04 | 7.4.4-1ubuntu2.3 | Not reported | UBUNTU-CVE-2014-3634 | Not reported |
| Opensuse | klogd | rpm | tumbleweed | 1.4.1-786.3 | Not reported | OPENSUSE-SU-2024:10155-1 | Not reported |
OpenFactory catalog packages
[Debian 12 (Bookworm)]
- [inetutils-ftp]Fixed
Source package: [inetutils]
Details (4)
2:2.4-2+deb12u3· amd64 · bookwormFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookwormFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· amd64 · bookworm-securityFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookworm-securityFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
- [inetutils-ftpd]Fixed
Source package: [inetutils]
Details (4)
2:2.4-2+deb12u3· amd64 · bookwormFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookwormFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· amd64 · bookworm-securityFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookworm-securityFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
- [inetutils-inetd]Fixed
Source package: [inetutils]
Details (4)
2:2.4-2+deb12u3· amd64 · bookwormFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookwormFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· amd64 · bookworm-securityFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookworm-securityFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
- [inetutils-ping]Fixed
Source package: [inetutils]
Details (4)
2:2.4-2+deb12u3· amd64 · bookwormFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookwormFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· amd64 · bookworm-securityFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookworm-securityFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
- [inetutils-syslogd]Fixed
Source package: [inetutils]
Details (4)
2:2.4-2+deb12u3· amd64 · bookwormFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookwormFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· amd64 · bookworm-securityFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookworm-securityFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
- [inetutils-talk]Fixed
Source package: [inetutils]
Details (4)
2:2.4-2+deb12u3· amd64 · bookwormFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookwormFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· amd64 · bookworm-securityFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookworm-securityFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
- [inetutils-talkd]Fixed
Source package: [inetutils]
Details (4)
2:2.4-2+deb12u3· amd64 · bookwormFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookwormFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· amd64 · bookworm-securityFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookworm-securityFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
- [inetutils-telnet]Fixed
Source package: [inetutils]
Details (4)
2:2.4-2+deb12u3· amd64 · bookwormFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookwormFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· amd64 · bookworm-securityFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookworm-securityFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
- [inetutils-telnetd]Fixed
Source package: [inetutils]
Details (4)
2:2.4-2+deb12u3· amd64 · bookwormFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookwormFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· amd64 · bookworm-securityFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookworm-securityFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
- [inetutils-tools]Fixed
Source package: [inetutils]
Details (4)
2:2.4-2+deb12u3· amd64 · bookwormFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookwormFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· amd64 · bookworm-securityFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookworm-securityFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
- [inetutils-traceroute]Fixed
Source package: [inetutils]
Details (4)
2:2.4-2+deb12u3· amd64 · bookwormFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookwormFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· amd64 · bookworm-securityFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
2:2.4-2+deb12u3· arm64 · bookworm-securityFixed · Fixed:
2:1.9.2.39.3a460-1dsa · inetutils · debian · bookworm; dsa · inetutils · debian · 12
- [rsyslog]Fixed
Details (2)
8.2302.0-1+deb12u1· amd64 · bookwormFixed · Fixed:
8.4.1-1dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
8.2302.0-1+deb12u1· arm64 · bookwormFixed · Fixed:
8.4.1-1dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
- [rsyslog-czmq]Fixed
Source package: [rsyslog]
Details (2)
8.2302.0-1+deb12u1· amd64 · bookwormFixed · Fixed:
8.4.1-1dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
8.2302.0-1+deb12u1· arm64 · bookwormFixed · Fixed:
8.4.1-1dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
- [rsyslog-elasticsearch]Fixed
Source package: [rsyslog]
Details (2)
8.2302.0-1+deb12u1· amd64 · bookwormFixed · Fixed:
8.4.1-1dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
8.2302.0-1+deb12u1· arm64 · bookwormFixed · Fixed:
8.4.1-1dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
- [rsyslog-gnutls]Fixed
Source package: [rsyslog]
Details (2)
8.2302.0-1+deb12u1· amd64 · bookwormFixed · Fixed:
8.4.1-1dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
8.2302.0-1+deb12u1· arm64 · bookwormFixed · Fixed:
8.4.1-1dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
- [rsyslog-gssapi]Fixed
Source package: [rsyslog]
Details (2)
8.2302.0-1+deb12u1· amd64 · bookwormFixed · Fixed:
8.4.1-1dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
8.2302.0-1+deb12u1· arm64 · bookwormFixed · Fixed:
8.4.1-1dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
- [rsyslog-hiredis]Fixed
Source package: [rsyslog]
Details (2)
8.2302.0-1+deb12u1· amd64 · bookwormFixed · Fixed:
8.4.1-1dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
8.2302.0-1+deb12u1· arm64 · bookwormFixed · Fixed:
8.4.1-1dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
- [rsyslog-kafka]Fixed
Source package: [rsyslog]
Details (2)
8.2302.0-1+deb12u1· amd64 · bookwormFixed · Fixed:
8.4.1-1dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
8.2302.0-1+deb12u1· arm64 · bookwormFixed · Fixed:
8.4.1-1dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
- [rsyslog-kubernetes]Fixed
Source package: [rsyslog]
Details (2)
8.2302.0-1+deb12u1· amd64 · bookwormFixed · Fixed:
8.4.1-1dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
8.2302.0-1+deb12u1· arm64 · bookwormFixed · Fixed:
8.4.1-1dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
- [rsyslog-mongodb]Fixed
Source package: [rsyslog]
Details (2)
8.2302.0-1+deb12u1· amd64 · bookwormFixed · Fixed:
8.4.1-1dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
8.2302.0-1+deb12u1· arm64 · bookwormFixed · Fixed:
8.4.1-1dsa · rsyslog · debian · bookworm; dsa · rsyslog · debian · 12
Observed:
References
- [https://access.redhat.com/errata/RHSA-2014:1397]
- [https://ftp.suse.com/pub/projects/security/]
- [https://osv.dev/vulnerability/DEBIAN-CVE-2014-3634]
- [https://osv.dev/vulnerability/DLA-72-1]
- [https://osv.dev/vulnerability/DSA-3040-1]
- [https://osv.dev/vulnerability/UBUNTU-CVE-2014-3634]
- [https://osv.dev/vulnerability/USN-2381-1]
- [https://osv.dev/vulnerability/openSUSE-SU-2024:10155-1]
- [https://security-tracker.debian.org/tracker/CVE-2014-3634]
- [https://wid.cert-bund.de/.well-known/csaf/white/2014/wid-sec-w-2022-0140.json]
[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]