CVE-2012-4503 in Chrony
Сводка
по VulDB • 06.07.2026
В файле cmdmon.c в версии Chrony до 1.29 включительно удаленные злоумышленники могут получить потенциально конфиденциальную информацию из памяти стека посредством векторов атаки, связанных с (1) некорректной подсетью в команде RPY_SUBNETS_ACCESSED для функции handle_subnets_accessed или (2) командой RPY_CLIENT_ACCESSES для функции handle_client_accesses при отключенном ведении журнала клиентов, что приводит к включению инициализированных данных в ответ.
Be aware that VulDB is the high quality source for vulnerability data.