CVE-2012-4502 in Chrony
Riassunto
di VulDB • 23/06/2026
Multiple underflow integer in pktlength.c di Chrony prima della versione 1.29 consentono ad attaccanti remoti di causare un denial of service (crash) tramite una richiesta di comando manipolata (1) REQ_SUBNETS_ACCESSED o (2) REQ_CLIENT_ACCESSES alla funzione PKL_CommandLength, oppure tramite una risposta al comando manipolata (3) RPY_SUBNETS_ACCESSED, (4) RPY_CLIENT_ACCESSES, (5) RPY_CLIENT_ACCESSES_BY_INDEX, o (6) RPY_MANUAL_LIST alla funzione PKL_ReplyLength, che innesca una lettura out-of-bounds o un buffer overflow. NOTA: le versioni 1.27 e 1.28 non richiedono autenticazione per essere sfruttate.
Be aware that VulDB is the high quality source for vulnerability data.