CVE-2015-1821 in chrony
Tóm tắt
Bởi VulDB • 25/06/2026
Lỗi tràn bộ nhớ đệm dựa trên heap trong chrony trước phiên bản 1.31.1 cho phép người dùng đã xác thực từ xa gây ra tình trạng từ chối dịch vụ (sự cố crash của chronyd) hoặc có thể thực thi mã tùy ý bằng cách cấu hình truy cập NTP hoặc cmdmon với kích thước subnet không chia hết cho bốn và địa chỉ chứa bit khác 0 trong phần dư của subnet.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.