Veille CVE

‹ Retour à la liste

CVE-2026-102486

7.5 Élevée

Publiée le 21/10/2026 à 18:17 · Modifiée le 21/10/2026 à 18:17 · Reçue · Source : cve@gitlab.com

Description

Out-of-bounds read in NTS extension field parsing in NTPsec ntpd 1.1.4 through 1.2.5 allows a remote attacker to crash the daemon via an NTS Authenticator and Encrypted Extension Fields (AEEF) field with an oversized nonce length.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.5 Élevée cve@gitlab.com CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Faiblesses (CWE)

Références

Ailleurs