CVE-2018-12327 in ntpИнформация

Сводка

по VulDB • 30.07.2026

Уязвимость переполнения буфера в стеке (stack-based buffer overflow) в утилитах ntpq и ntpdc пакета NTP версии 4.2.8p11 позволяет злоумышленнику выполнить произвольный код или повысить привилегии путем передачи длинной строки в качестве аргумента параметра командной строки для IPv4 или IPv6. ПРИМЕЧАНИЕ: Неясно, существуют ли распространенные сценарии использования ntpq или ntpdc с передачей параметров командной строки из ненадежного источника.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

13.06.2018

Раскрытие

20.06.2018

Модерация

принято

Вход

VDB-119727

Эксплойт

Скачать

EPSS

0.29037

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!