CVE-2014-9295 in NTP Daemon

Resumen (Inglés)

Multiple stack-based buffer overflows in ntpd in NTP before 4.2.8 allow remote attackers to execute arbitrary code via a crafted packet, related to (1) the crypto_recv function when the Autokey Authentication feature is used, (2) the ctl_putdata function, and (3) the configure function.

Reservar

2014-12-05

Divulgación

2014-12-19

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
68454	NTP Daemon configure desbordamiento de búfer	119	No está definido	Arreglo oficial	CVE-2014-9295
68453	NTP Daemon ctl_putdata desbordamiento de búfer	119	No está definido	Arreglo oficial	CVE-2014-9295
68452	NTP Daemon crypto_recv desbordamiento de búfer	119	No probado	Arreglo oficial	CVE-2014-9295