CVE-2019-17042

Rsyslog v8.1908.0 sürümünde bir sorun tespit edilmiştir. contrib/pmcisconames/pmcisconames.c dosyası, Cisco günlük mesajları için kullanılan ayrıştırıcıda bir heap overflow hatasına sahiptir. Ayrıştırıcı, bir günlük mesajı ayırıcısı (bu durumda boşluk veya iki nokta üst üste) bulmaya çalışır ancak bu kısıtlamayı karşılamayan dizgileri hesaba katmaz. Dizgi eşleşmezse, lenMsg değişkeni sıfır değerine ulaşır ve geçersiz günlük mesajlarını tespit eden mantık kontrolünü atlar. Ardından mesaj geçerli kabul edilir ve ayrıştırıcı mevcut olmayan iki nokta üst üste ayırıcısını tüketir. Bunu yaparken, değeri sıfır olan imzalı bir tam sayı olan lenMsg'yi azaltarak eksi bir yapar. Ayrıştırıcının bir sonraki adımı, mesaj içeriğini sola kaydırmaktır. Bunu gerçekleştirmek için hedef ve varış dizgilerine yönelik doğru işaretçilerle memmove fonksiyonunu çağırır; ancak lenMsg artık çok büyük bir değer olarak yorumlanır ve bu durum bir heap overflow'a neden olur.