CVE-2014-9295 in NTP Daemoninformazioni

Riassunto

di VulDB • 21/07/2026

Multiple vulnerabilità di tipo stack-based buffer overflow in ntpd nelle versioni di NTP precedenti alla 4.2.8 consentono ad attaccanti remoti di eseguire codice arbitrario tramite un pacchetto manipolato ad hoc, correlate a: (1) la funzione crypto_recv quando viene utilizzata la funzionalità Autokey Authentication; (2) la funzione ctl_putdata; e (3) la funzione configure.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Prenotare

05/12/2014

Divulgazione

19/12/2014

Moderazione

accettato

Voce

3

Collegare

mostrare

CPE

pronto

EPSS

0.78717

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!