p PatchFirst

CVE-2026-102484

CVE-2026-102484 · Heap-based Buffer Overflow in ntpsec

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Heap-based buffer overflow in the JJY refclock driver in NTPsec ntpd before 1.2.6 allows an attacker who controls the Telephone JJY time source to corrupt memory or crash ntpd via more than six time replies.

CVSS 6.4 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • ntpsec

    Versiones
    • ≥ 0, < 1.2.6: Afectada (semver)

    Actualiza a 1.2.6

  • ntpsec Debian:12

    Versiones
    • 1.2.2+dfsg1-1
    • 1.2.2+dfsg1-1+deb12u1
    • 1.2.2+dfsg1-2
    • 1.2.2+dfsg1-3
    • 1.2.2+dfsg1-4
    • 1.2.3+dfsg1-1
    • 1.2.3+dfsg1-2
    • 1.2.3+dfsg1-3
    • 1.2.3+dfsg1-4
    • 1.2.3+dfsg1-5
    • 1.2.3+dfsg1-6
    • 1.2.3+dfsg1-7
    • 1.2.3+dfsg1-8
    • 1.2.4+dfsg-1
    • 1.2.5+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ntpsec Debian:13

    Versiones
    • 1.2.3+dfsg1-8
    • 1.2.4+dfsg-1
    • 1.2.5+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ntpsec Debian:14

    Versiones
    • 1.2.3+dfsg1-8
    • 1.2.4+dfsg-1
    • 1.2.5+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ntpsec Ubuntu:18.04:LTS

    Versiones
    • 1.0.0+dfsg1-1
    • 1.0.0+dfsg1-3
    • 1.1.0+dfsg1-1
    • 1.1.0+dfsg1-1ubuntu0.1
    • 1.1.0+dfsg1-1ubuntu0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ntpsec Ubuntu:20.04:LTS

    Versiones
    • 1.1.3+dfsg1-2
    • 1.1.7+dfsg1-1
    • 1.1.7+dfsg1-2
    • 1.1.8+dfsg1-1
    • 1.1.8+dfsg1-3
    • 1.1.8+dfsg1-4
    • 1.1.8+dfsg1-4build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ntpsec Ubuntu:22.04:LTS

    Versiones
    • 1.2.0+dfsg1-4
    • 1.2.1+dfsg1-2
    • 1.2.1+dfsg1-3
    • 1.2.1+dfsg1-3ubuntu1
    • 1.2.1+dfsg1-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ntpsec Ubuntu:24.04:LTS

    Versiones
    • 1.2.2+dfsg1-2
    • 1.2.2+dfsg1-3
    • 1.2.2+dfsg1-4
    • 1.2.2+dfsg1-4build1
    • 1.2.2+dfsg1-4build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ntpsec Ubuntu:26.10

    Versiones
    • 1.2.3+dfsg1-8ubuntu2
    • 1.2.3+dfsg1-8ubuntu3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ntpsec Ubuntu:26.04:LTS

    Versiones
    • 1.2.3+dfsg1-8ubuntu1
    • 1.2.3+dfsg1-8ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →