CVE-2015-1821
Beschrijving NL
Op heap gebaseerde bufferoverloop in chrony vóór 1.31.1 stelt op afstand geverifieerde gebruikers in staat om een denial of service (chronyd-crash) te veroorzaken of mogelijk willekeurige code uit te voeren door de (1) NTP- of (2) cmdmon-toegang te configureren met een subnetgrootte die ondeelbaar is door vier en een adres met een niet-nul bit in de rest van het subnet.
Origineel (Engels) tonen
Heap-based buffer overflow in chrony before 1.31.1 allows remote authenticated users to cause a denial of service (chronyd crash) or possibly execute arbitrary code by configuring the (1) NTP or (2) cmdmon access with a subnet size that is indivisible by four and an address with a nonzero bit in the subnet remainder.