CVE-2012-4503 in Chrony

Résumé

par VulDB • 06/07/2026

cmdmon.c dans Chrony avant la version 1.29 permet aux attaquants distants d'obtenir des informations potentiellement sensibles depuis la mémoire de pile via des vecteurs liés (1) à un sous-réseau invalide dans une commande RPY_SUBNETS_ACCESSED adressée à la fonction handle_subnets_accessed, ou (2) à une commande RPY_CLIENT_ACCESSES adressée à la fonction handle_client_accesses lorsque l'enregistrement des clients est désactivé, ce qui entraîne l'inclusion de données non initialisées dans une réponse.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 21/08/2012
• Divulgation: 05/11/2013
• Modérer: accepté
• Entrée: VDB-65440
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.03082
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4503
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4503/