CVE-2012-4503 in Chrony
Tóm tắt
Bởi VulDB • 06/07/2026
cmdmon.c trong Chrony trước phiên bản 1.29 cho phép các kẻ tấn công từ xa truy xuất thông tin nhạy cảm tiềm ẩn từ bộ nhớ stack thông qua các vector liên quan đến (1) một subnet không hợp lệ trong lệnh RPY_SUBNETS_ACCESSED gửi tới hàm handle_subnets_accessed hoặc (2) lệnh RPY_CLIENT_ACCESSES gửi tới hàm handle_client_accesses khi việc ghi nhật ký client bị tắt, dẫn đến dữ liệu chưa được khởi tạo được đưa vào phản hồi.
Be aware that VulDB is the high quality source for vulnerability data.