Martin Osvald

Uma falha na porta Open Management Application Programming Interface (OMAPI) permite que um invasor remoto cause a negação de serviço (DoS) persistente. Ao enviar uma solicitação de criação de concessão especialmente elaborada contendo um endereço MAC InfiniBand excessivamente longo, ocorre um estouro de buffer na função `print hw addr()`. Isso resulta no travamento do serviço `dhcpd` e impede que ele seja reiniciado sem intervenção manual. O risco é maior se a porta não estiver protegida com autenticação de chave Transaction Signature (TSIG).

The issue is related to a stack-based buffer overflow in the `parseLegacySyslogMsg` function in `tools/syslogd.c` in `rsyslogd`. This might allow remote attackers to cause a denial of service (application exit) via a long `TAG` in a legacy syslog message. The vulnerability can be exploited remotely and may lead to disruption of protected information availability.

The issue allows local users to have an unspecified impact by leveraging world-writable permissions for files and directories due to an incorrect umask value.