CVE-2026-102484: fallo de gravedad media en ntpsec
Heap-based Buffer Overflow in ntpsec
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6.4epss 0.2%
Heap-based buffer overflow in the JJY refclock driver in NTPsec ntpd before 1.2.6 allows an attacker who controls the Telephone JJY time source to corrupt memory or crash ntpd via more than six time replies.
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
Productos afectados
NTPsec · ntpsecCVEs relacionadas — ntpsec
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-102486HIGHOut-of-bounds Read in ntpsecEPSS 0.5%CVE-2021-22212MEDIUMCVE-2021-22212EPSS 0.5%CVE-2023-4012HIGHIncomplete Internal State Distinction in ntpsecEPSS 0.4%CVE-2026-102483HIGHReachable Assertion in ntpsecEPSS 0.4%CVE-2026-102485MEDIUMOut-of-bounds Read in ntpsecEPSS 0.2%CVE-2026-18321MEDIUMBuffer Copy without Checking Size of Input ('Classic Buffer Overflow') in ntpsecEPSS 0.1%