CVE-2015-5219 in ntpd

Zusammenfassung

von VulDB • 26.05.2026

Die Funktion ULOGTOD in ntp.d von SNTP vor Version 4.2.7p366 führt Typkonvertierungen von einem Präzisionswert zu einem double nicht ordnungsgemäß durch, was es entfernten Angreifern ermöglicht, über ein speziell angefertigtes NTP-Paket einen Denial-of-Service-Angriff (unendliche Schleife) durchzuführen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 01.07.2015
• Veröffentlichung: 21.07.2017
• Moderieren: akzeptiert
• Eintrag: VDB-78938
• CPE: bereit
• CWE: CWE-704 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.05839
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5219
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5219/