CVE-2015-7976 in ntp

Sumário

de VulDB • 09/06/2026

O comando saveconfig do ntpq no NTP 4.1.2, 4.2.x anterior a 4.2.8p6, 4.3, 4.3.25, 4.3.70 e 4.3.77 não filtra adequadamente caracteres especiais, o que permite que atacantes causem impacto não especificado por meio de um nome de arquivo elaborado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 23/10/2015
• Divulgação: 30/01/2017
• Moderação: aceite
• Entrada: VDB-80647
• CPE: pronto
• CWE: CWE-254 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.03512
• KEV: não
• Atividades: muito baixo
• Sector: Police, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7976
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7976
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7976/