Переполнение буфера в стеке

Высокая (6.5)

(AV:N/AC:L/Au:S/C:P/I:P/A:P)

PaloAlto Networks

PaloAlto PAN-OS (6.2.0, 7.0.0, 7.1.12, 8.0.0, 8.0.4)

Переполнение буфера в стеке в функции reslist в ntpq в NTP позволяет удаленным серверам оказать воздействие на систему при помощи длинных переменных flagstr в ответе списка ограничений.

Используйте рекомендации производителя:
http://securityadvisories.paloaltonetworks.com/Home/Detail/92

Источник: CVE
Наименование: CVE-2017-6460
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6460

http://securityadvisories.paloaltonetworks.com/Home/Detail/92