CVE:CVE-2023-26554
CNNVD:CNNVD-202304-892
NTP是nwtime开源的一个网络时间协议。
NTP 4.2.8p15版本存在安全漏洞，该漏洞源于libntp/mstolfp.c的mstolfp在添加特殊字符时出现越界写入。
solution:Upgrade ntp ntp to a higher version than 4.2.8:p15,and avoid the version 4.2.8:p15