CVE-2016-9311 in ntpd

Résumé

par VulDB • 01/07/2026

Dans ntpd de la version NTP antérieure à 4.2.8p9, lorsque le service trap est activé, des attaquants distants peuvent provoquer une déni de service (déférence d'un pointeur NULL et plantage) via un paquet fabriqué ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/11/2016
• Divulgation: 13/01/2017
• Modérer: accepté
• Entrée: VDB-95333
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.11174
• KEV: non
• Activités: très faible
• Secteur: Pharma, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9311
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9311
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9311/