Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-26553

Опубликовано: 11 апр. 2023
Источник: nvd
CVSS3: 5.6
EPSS Низкий

Описание

mstolfp in libntp/mstolfp.c in NTP 4.2.8p15 has an out-of-bounds write when copying the trailing number. An adversary may be able to attack a client ntpq process, but cannot attack ntpd.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:ntp:ntp:4.2.8:p15:*:*:*:*:*:*

EPSS

Процентиль: 62%
0.00429
Низкий

5.6 Medium

CVSS3

Дефекты

CWE-787
CWE-787

Связанные уязвимости

CVSS3: 5.6
ubuntu
почти 3 года назад

mstolfp in libntp/mstolfp.c in NTP 4.2.8p15 has an out-of-bounds write when copying the trailing number. An adversary may be able to attack a client ntpq process, but cannot attack ntpd.

CVSS3: 5.6
redhat
почти 3 года назад

mstolfp in libntp/mstolfp.c in NTP 4.2.8p15 has an out-of-bounds write when copying the trailing number. An adversary may be able to attack a client ntpq process, but cannot attack ntpd.

CVSS3: 5.6
debian
почти 3 года назад

mstolfp in libntp/mstolfp.c in NTP 4.2.8p15 has an out-of-bounds write ...

CVSS3: 5.6
github
почти 3 года назад

mstolfp in libntp/mstolfp.c in NTP 4.2.8p15 has an out-of-bounds write when copying the trailing number.

CVSS3: 5.6
fstec
почти 3 года назад

Уязвимость функции mstolfp() (libntp/mstolfp.c) программы мониторинга операций ntpq реализации протокола синхронизации времени NTP, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 62%
0.00429
Низкий

5.6 Medium

CVSS3

Дефекты

CWE-787
CWE-787