PT-2026-66833 · Ntpsec · Ntpsec
CVSS v3.1
4.7
متوسطة
| المتجه | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
NTPsec (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تجاوز سعة المخزن المؤقت في مكون Zyfer refclock التابع لبرنامج NTPsec. تتيح هذه المشكلة لمهاجم محلي التسبب في تعطل عملية
ntpd عن طريق تحفيز عملية نسخ إلى المخزن المؤقت دون التحقق من حجم المدخلات، وهو ما يُعرف عمومًا باسم «تجاوز سعة المخزن المؤقت الكلاسيكي».التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
Buffer Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ntpsec