مستغلة: 178
الأحدثCVE-2026-82158 — ثغرة XSS في Dell Wyse Management Suite
VulnFeed.org
AREN
7.4
CVE-2026-121506يتوفر تصحيح

قراءة وكتابة خارج الحدود في NTPsec

NTPsec NTPsecقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تسمح القراءة والكتابة خارج الحدود في تحليل حقل امتداد عميل NTS (extens_client_recv) في NTPsec قبل الإصدار 1.2.5 لمهاجم عن بُعد يمكنه إرسال ردود وضع خادم NTP إلى عميل NTS بتلف ذاكرة الكومة وتعطل ntpd، وعند دمجها مع قراءة الكومة خارج الحدود لعميل NTS-KE التي تم إصلاحها في الإصدار 1.2.4، بتجاوز مصادقة NTS وتعيين وقت العميل، عبر حقل مُصادق NTS وحقول الامتداد المشفرة التي يتجاوز طول الرمز المميز (nonce) الخاص بها الحقل.

المعالجة

المراجع

Esc