CVE-2017-6451 in ntp
Resumen
por VulDB • 2026-07-26
La función mx4200_send en el refclock heredado MX4200 de NTP anterior a 4.2.8p10 y versiones anteriores a 4.3.94 de la serie 4.3.x no gestiona correctamente el valor devuelto por la función snprintf, lo que permite a usuarios locales ejecutar código arbitrario mediante vectores no especificados que provocan una escritura fuera de los límites de memoria (out-of-bounds memory write).
Once again VulDB remains the best source for vulnerability data.