CVE-2026-102484
CVE-2026-102484 · Heap-based Buffer Overflow in ntpsec
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Heap-based buffer overflow in the JJY refclock driver in NTPsec ntpd before 1.2.6 allows an attacker who controls the Telephone JJY time source to corrupt memory or crash ntpd via more than six time replies.
CVSS 6.4 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
ntpsec
- Versions du logiciel
- ≥ 0, < 1.2.6: Concernée (semver)
Mettez à jour vers 1.2.6
ntpsec Debian:12
- Versions du logiciel
- 1.2.2+dfsg1-1
- 1.2.2+dfsg1-1+deb12u1
- 1.2.2+dfsg1-2
- 1.2.2+dfsg1-3
- 1.2.2+dfsg1-4
- 1.2.3+dfsg1-1
- 1.2.3+dfsg1-2
- 1.2.3+dfsg1-3
- 1.2.3+dfsg1-4
- 1.2.3+dfsg1-5
- 1.2.3+dfsg1-6
- 1.2.3+dfsg1-7
- 1.2.3+dfsg1-8
- 1.2.4+dfsg-1
- 1.2.5+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ntpsec Debian:13
- Versions du logiciel
- 1.2.3+dfsg1-8
- 1.2.4+dfsg-1
- 1.2.5+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ntpsec Debian:14
- Versions du logiciel
- 1.2.3+dfsg1-8
- 1.2.4+dfsg-1
- 1.2.5+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ntpsec Ubuntu:18.04:LTS
- Versions du logiciel
- 1.0.0+dfsg1-1
- 1.0.0+dfsg1-3
- 1.1.0+dfsg1-1
- 1.1.0+dfsg1-1ubuntu0.1
- 1.1.0+dfsg1-1ubuntu0.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ntpsec Ubuntu:20.04:LTS
- Versions du logiciel
- 1.1.3+dfsg1-2
- 1.1.7+dfsg1-1
- 1.1.7+dfsg1-2
- 1.1.8+dfsg1-1
- 1.1.8+dfsg1-3
- 1.1.8+dfsg1-4
- 1.1.8+dfsg1-4build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ntpsec Ubuntu:22.04:LTS
- Versions du logiciel
- 1.2.0+dfsg1-4
- 1.2.1+dfsg1-2
- 1.2.1+dfsg1-3
- 1.2.1+dfsg1-3ubuntu1
- 1.2.1+dfsg1-4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ntpsec Ubuntu:24.04:LTS
- Versions du logiciel
- 1.2.2+dfsg1-2
- 1.2.2+dfsg1-3
- 1.2.2+dfsg1-4
- 1.2.2+dfsg1-4build1
- 1.2.2+dfsg1-4build2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ntpsec Ubuntu:26.10
- Versions du logiciel
- 1.2.3+dfsg1-8ubuntu2
- 1.2.3+dfsg1-8ubuntu3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
ntpsec Ubuntu:26.04:LTS
- Versions du logiciel
- 1.2.3+dfsg1-8ubuntu1
- 1.2.3+dfsg1-8ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié