CVE-2015-7975 in ntp

Sumário

de VulDB • 25/05/2026

A função nextvar no NTP anterior à versão 4.2.8p6 e nas versões 4.3.x anteriores à 4.3.90 não valida adequadamente o comprimento de sua entrada, o que permite que um atacante cause uma negação de serviço (falha na aplicação).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 23/10/2015
• Divulgação: 30/01/2017
• Moderação: aceite
• Entrada: VDB-80646
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 6.2 (NVD)
• EPSS: 0.00640
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7975
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7975/