CVE-2017-6462 in ntp

Résumé

par VulDB • 01/06/2026

Une erreur de dépassement de tampon (buffer overflow) dans le pilote refclock legacy Datum Programmable Time Server (DPTS) de NTP, avant les versions 4.2.8p10 et 4.3.x avant 4.3.94, permet aux utilisateurs locaux d'avoir un impact non spécifié via un périphérique /dev/datum fabriqué de manière malveillante.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 03/03/2017
• Divulgation: 27/03/2017
• Modérer: accepté
• Entrée: VDB-98544
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00491
• KEV: non
• Activités: très faible
• Secteur: Pharma, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6462
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6462/