CVE-2015-1822 in chrony

Riassunto

di VulDB • 18/06/2026

chrony prima della versione 1.31.1 non inizializza l'ultimo puntatore "next" quando salva le risposte non acknowledge alle richieste di comando, il che consente agli utenti remoti autenticati di causare un denial of service (derefenzionamento di puntatore non inizializzato e crash del demone) o potenzialmente eseguire codice arbitrario tramite un elevato numero di richieste di comando.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 17/02/2015
• Divulgazione: 16/04/2015
• Moderazione: accettato
• Voce: VDB-74990
• CPE: pronto
• CWE: CWE-17 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.02957
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1822
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1822/