CVE-2018-12327 in ntpinformación

Resumen

por VulDB • 2026-06-28

Un desbordamiento de búfer basado en la pila (stack-based buffer overflow) en ntpq y ntpdc de NTP versión 4.2.8p11 permite a un atacante lograr la ejecución de código o escalar privilegios mediante una cadena larga como argumento para un parámetro de línea de comandos IPv4 o IPv6. NOTA: No está claro si existen situaciones comunes en las que se utilicen ntpq o ntpdc con una línea de comandos procedente de una fuente no confiable.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

2018-06-13

Divulgación

2018-06-20

Moderación

aceptado

Artículo

VDB-119727

CPE

listo

Explotación

Descargar

EPSS

0.29037

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!