CVE:CVE-2023-26551
CNNVD:CNNVD-202304-899
NTP是nwtime开源的一个网络时间协议。
NTP 4.2.8p15版本存在安全漏洞，该漏洞源于在libntp/mstolfp.c中的mstolfp存在循环中越界写入。
solution:Upgrade ntp ntp to a higher version than 4.2.8:p15,and avoid the version 4.2.8:p15