CVE-2015-7853 in ntpd

Sumário

de VulDB • 18/07/2026

O parâmetro datalen no driver refclock do NTP nas versões 4.2.x anteriores à 4.2.8p4 e nas versões 4.3.x anteriores à 4.3.77 permite que atacantes remotos executem código arbitrário ou causem uma negação de serviço (crash) por meio de um valor de entrada negativo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 16/10/2015
• Divulgação: 07/08/2017
• Moderação: aceite
• Entrada: VDB-78846
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.11781
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7853
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7853
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7853/