CVE-2012-4503 in Chrony
सारांश
द्वारा VulDB • 06/07/2026
Chrony 1.29 से पहले संस्करणों में cmdmon.c दूरस्थ आक्रमणकारियों को स्टैक मेमोरी से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है, जो (1) handle_subnets_accessed फ़ंक्शन के लिए RPY_SUBNETS_ACCESSED कमांड में एक अमान्य सबनेट या (2) जब क्लाइंट लॉगिंग निष्क्रिय हो तो handle_client_accesses फ़ंक्शन के लिए RPY_CLIENT_ACCESSES कमांड से संबंधित वेक्टरों के माध्यम से होता है, जिससे प्रतिक्रिया में अनइनिशलाइज्ड डेटा शामिल हो जाता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.