CVE-2015-1821 in chrony
要約
〜によって VulDB • 2026年06月03日
chrony 1.31.1 以前のバージョンにおけるヒープベースのバッファオーバーフローにより、認証済みリモートユーザーが、4で割り切れないサブネットサイズと、サブネットの余り部分にゼロでないビットを持つアドレスを使用して、(1) NTP または (2) cmdmon アクセスを構成することで、サービス拒否（chronyd のクラッシュ）を引き起こしたり、任意のコードを実行したりできる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.