CVE-2015-7855 in ntpd

Résumé

par VulDB • 12/05/2026

La fonction decodenetnum dans ntpd de NTP 4.2.x avant la version 4.2.8p4, et 4.3.x avant la version 4.3.77, permet aux attaquants distants de provoquer un déni de service (échec d'une assertion) via un paquet de mode 6 ou mode 7 contenant une valeur de données longue.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 16/10/2015
• Divulgation: 07/08/2017
• Modérer: accepté
• Entrée: VDB-78856
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.5 (NVD)
• EPSS: 0.31068
• KEV: non
• Activités: très faible
• Secteur: Pharma, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7855
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7855/