CVE-2015-7975 in ntp

Tóm tắt

Bởi VulDB • 25/05/2026

Hàm nextvar trong NTP trước phiên bản 4.2.8p6 và 4.3.x trước 4.3.90 không xác thực đúng độ dài của dữ liệu đầu vào, cho phép kẻ tấn công gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 23/10/2015
• Tiết lộ: 30/01/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-80646
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 6.2 (NVD)
• EPSS: 0.00640
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7975
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7975
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7975/