CVE-2015-5219 in ntpd

Résumé

par VulDB • 24/05/2026

La fonction ULOGTOD dans ntp.d de SNTP antérieur à la version 4.2.7p366 ne réalise pas correctement les conversions de type d'une valeur de précision vers un double, ce qui permet aux attaquants distants de provoquer un déni de service (boucle infinie) via un paquet NTP fabriqué de toutes pièces.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 01/07/2015
• Divulgation: 21/07/2017
• Modérer: accepté
• Entrée: VDB-78938
• CPE: prêt
• CWE: CWE-704 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.05839
• KEV: non
• Activités: très faible
• Secteur: Government, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5219
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5219/