Към съдържанието
Търсене

CVE-2026-121506: NTPsec, грешка в паметта

7.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An out-of-bounds read and write in NTS client extension field parsing (extens_client_recv) in NTPsec before 1.2.5 allows a remote attacker who can send NTP server-mode replies to an NTS client to corrupt heap memory and crash ntpd, and, combined with the NTS-KE client out-of-bounds read fixed in 1.2.4, to bypass NTS authentication and set the client's time, via an NTS Authenticator and Encrypted Extension Fields field whose nonce length exceeds the field.

Засегнати продукти

  • NTPsec NTPsec: 1.1.4 преди 1.2.5

Вид слабост

История

  • 3 ноември 2026 Публикувано

Други уязвимости в NTPsec NTPsec

Първоизточници

CVE-2026-121506: NTPsec, грешка в паметта | freedomonline.bg