CVE-2026-102484 in NTPsec

要約

〜によって MITRE • 2026年10月21日

Heap-based buffer overflow in the JJY refclock driver in NTPsec ntpd before 1.2.6 allows an attacker who controls the Telephone JJY time source to corrupt memory or crash ntpd via more than six time replies.

Be aware that VulDB is the high quality source for vulnerability data.

• 責任者: GitLab
• 予約する: 2026年09月29日
• 公開: 2026年10月21日
• モデレーション: 承諾済み
• エントリ: VDB-424850
• CPE: 20261021
• CWE: CWE-122 (確認済み)
• CVSS: 6.4 (CNA)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102484
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102484/