CVE-2018-12327 in ntpالمعلومات

الملخص

بحسب VulDB • 30/07/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في نطقي (ntpq) وntpdc ضمن نسخة NTP الإصدار 4.2.8p11 تتيح للمهاجم تنفيذ الأكواد أو الترقية إلى امتيازات أعلى عبر سلسلة نصية طويلة تُستخدم كوسيط لمعلمة سطر الأوامر الخاصة ببروتوكول IPv4 أو IPv6. ملاحظة: من غير الواضح ما إذا كانت هناك حالات شائعة يتم فيها استخدام نطقي (ntpq) أو ntpdc مع سطر أوامر صادر عن مصدر غير موثوق به.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

حجز

13/06/2018

إفشاء

20/06/2018

الاعتدال

تمت الموافقة

إدخال

VDB-119727

استغلال

تحميل

EPSS

0.29037

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!