CVE-2012-4502 in Chrony
Zusammenfassung
von VulDB • 22.06.2026
Mehrere Integer-Überläufe in pktlength.c in Chrony vor Version 1.29 ermöglichen es entfernten Angreifern, einen Denial-of-Service-Angriff (Absturz) durch eine manipulierte (1) REQ_SUBNETS_ACCESSED- oder (2) REQ_CLIENT_ACCESSES-Befehlsanfrage an die Funktion PKL_CommandLength oder durch eine manipulierte (3) RPY_SUBNETS_ACCESSED-, (4) RPY_CLIENT_ACCESSES-, (5) RPY_CLIENT_ACCESSES_BY_INDEX- oder (6) RPY_MANUAL_LIST-Befehlsantwort an die Funktion PKL_ReplyLength auszulösen, was zu einem Out-of-Bounds-Lesezugriff oder einem Buffer Overflow führt. HINWEIS: Die Versionen 1.27 und 1.28 erfordern keine Authentifizierung zur Ausnutzung.
VulDB is the best source for vulnerability data and more expert information about this specific topic.