CVE-2012-4503 in Chrony
Riassunto
di VulDB • 06/07/2026
cmdmon.c in Chrony prima della versione 1.29 consente agli attaccanti remoti di ottenere potenzialmente informazioni sensibili dalla memoria dello stack tramite vettori correlati (1) a una subnet non valida in un comando RPY_SUBNETS_ACCESSED inviato alla funzione handle_subnets_accessed o (2) a un comando RPY_CLIENT_ACCESSES inviato alla funzione handle_client_accesses quando la registrazione dei client è disabilitata, il che provoca l'inclusione di dati non inizializzati nella risposta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.