CVE-2016-7434

The read_mru_list function in NTP before 4.2.8p9 allows remote attackers to cause a denial of service (crash) via a crafted mrulist query.
ProviderTypeBase ScoreAtk. VectorAtk. ComplexityPriv. RequiredVector
NISTNIST
7.5 HIGH
NETWORK
LOW
NONE
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
mitreCNA
---
---
CVEADP
---
---
Base Score
CVSS 3.x
EPSS Score
Percentile: 98%
VendorProductVersion
ntpntp
4.3.0 ≤
𝑥
< 4.3.94
ntpntp
4.2.7:p100
ntpntp
4.2.7:p101
ntpntp
4.2.7:p102
ntpntp
4.2.7:p103
ntpntp
4.2.7:p104
ntpntp
4.2.7:p105
ntpntp
4.2.7:p106
ntpntp
4.2.7:p107
ntpntp
4.2.7:p108
ntpntp
4.2.7:p109
ntpntp
4.2.7:p110
ntpntp
4.2.7:p111
ntpntp
4.2.7:p112
ntpntp
4.2.7:p113
ntpntp
4.2.7:p114
ntpntp
4.2.7:p115
ntpntp
4.2.7:p116
ntpntp
4.2.7:p117
ntpntp
4.2.7:p118
ntpntp
4.2.7:p119
ntpntp
4.2.7:p120
ntpntp
4.2.7:p121
ntpntp
4.2.7:p122
ntpntp
4.2.7:p123
ntpntp
4.2.7:p124
ntpntp
4.2.7:p125
ntpntp
4.2.7:p126
ntpntp
4.2.7:p127
ntpntp
4.2.7:p128
ntpntp
4.2.7:p129
ntpntp
4.2.7:p130
ntpntp
4.2.7:p131
ntpntp
4.2.7:p132
ntpntp
4.2.7:p133
ntpntp
4.2.7:p134
ntpntp
4.2.7:p135
ntpntp
4.2.7:p136
ntpntp
4.2.7:p137
ntpntp
4.2.7:p138
ntpntp
4.2.7:p139
ntpntp
4.2.7:p140
ntpntp
4.2.7:p141
ntpntp
4.2.7:p142
ntpntp
4.2.7:p143
ntpntp
4.2.7:p144
ntpntp
4.2.7:p145
ntpntp
4.2.7:p146
ntpntp
4.2.7:p147
ntpntp
4.2.7:p148
ntpntp
4.2.7:p149
ntpntp
4.2.7:p150
ntpntp
4.2.7:p151
ntpntp
4.2.7:p152
ntpntp
4.2.7:p153
ntpntp
4.2.7:p154
ntpntp
4.2.7:p155
ntpntp
4.2.7:p156
ntpntp
4.2.7:p157
ntpntp
4.2.7:p158
ntpntp
4.2.7:p159
ntpntp
4.2.7:p160
ntpntp
4.2.7:p161
ntpntp
4.2.7:p162
ntpntp
4.2.7:p163
ntpntp
4.2.7:p164
ntpntp
4.2.7:p165
ntpntp
4.2.7:p166
ntpntp
4.2.7:p170
ntpntp
4.2.7:p171
ntpntp
4.2.7:p172
ntpntp
4.2.7:p173
ntpntp
4.2.7:p174
ntpntp
4.2.7:p175
ntpntp
4.2.7:p176
ntpntp
4.2.7:p177
ntpntp
4.2.7:p178
ntpntp
4.2.7:p179
ntpntp
4.2.7:p180
ntpntp
4.2.7:p181
ntpntp
4.2.7:p182
ntpntp
4.2.7:p183
ntpntp
4.2.7:p184
ntpntp
4.2.7:p185
ntpntp
4.2.7:p186
ntpntp
4.2.7:p187
ntpntp
4.2.7:p188
ntpntp
4.2.7:p189
ntpntp
4.2.7:p190
ntpntp
4.2.7:p191
ntpntp
4.2.7:p192
ntpntp
4.2.7:p193
ntpntp
4.2.7:p194
ntpntp
4.2.7:p195
ntpntp
4.2.7:p196
ntpntp
4.2.7:p197
ntpntp
4.2.7:p198
ntpntp
4.2.7:p199
ntpntp
4.2.7:p200
ntpntp
4.2.7:p201
ntpntp
4.2.7:p202
ntpntp
4.2.7:p203
ntpntp
4.2.7:p204
ntpntp
4.2.7:p205
ntpntp
4.2.7:p206
ntpntp
4.2.7:p207
ntpntp
4.2.7:p208
ntpntp
4.2.7:p209
ntpntp
4.2.7:p210
ntpntp
4.2.7:p211
ntpntp
4.2.7:p212
ntpntp
4.2.7:p213
ntpntp
4.2.7:p214
ntpntp
4.2.7:p215
ntpntp
4.2.7:p216
ntpntp
4.2.7:p217
ntpntp
4.2.7:p218
ntpntp
4.2.7:p219
ntpntp
4.2.7:p22
ntpntp
4.2.7:p220
ntpntp
4.2.7:p221
ntpntp
4.2.7:p222
ntpntp
4.2.7:p223
ntpntp
4.2.7:p224
ntpntp
4.2.7:p225
ntpntp
4.2.7:p226
ntpntp
4.2.7:p227
ntpntp
4.2.7:p228
ntpntp
4.2.7:p229
ntpntp
4.2.7:p23
ntpntp
4.2.7:p230
ntpntp
4.2.7:p231
ntpntp
4.2.7:p232
ntpntp
4.2.7:p233
ntpntp
4.2.7:p234
ntpntp
4.2.7:p235
ntpntp
4.2.7:p236
ntpntp
4.2.7:p237
ntpntp
4.2.7:p238
ntpntp
4.2.7:p239
ntpntp
4.2.7:p24
ntpntp
4.2.7:p240
ntpntp
4.2.7:p241
ntpntp
4.2.7:p242
ntpntp
4.2.7:p243
ntpntp
4.2.7:p244
ntpntp
4.2.7:p245
ntpntp
4.2.7:p246
ntpntp
4.2.7:p247
ntpntp
4.2.7:p248
ntpntp
4.2.7:p249
ntpntp
4.2.7:p25
ntpntp
4.2.7:p250
ntpntp
4.2.7:p251
ntpntp
4.2.7:p252
ntpntp
4.2.7:p253
ntpntp
4.2.7:p254
ntpntp
4.2.7:p255
ntpntp
4.2.7:p256
ntpntp
4.2.7:p257
ntpntp
4.2.7:p258
ntpntp
4.2.7:p259
ntpntp
4.2.7:p26
ntpntp
4.2.7:p260
ntpntp
4.2.7:p261
ntpntp
4.2.7:p262
ntpntp
4.2.7:p263
ntpntp
4.2.7:p264
ntpntp
4.2.7:p265
ntpntp
4.2.7:p266
ntpntp
4.2.7:p267
ntpntp
4.2.7:p268
ntpntp
4.2.7:p269
ntpntp
4.2.7:p27
ntpntp
4.2.7:p270
ntpntp
4.2.7:p271
ntpntp
4.2.7:p272
ntpntp
4.2.7:p273
ntpntp
4.2.7:p274
ntpntp
4.2.7:p275
ntpntp
4.2.7:p276
ntpntp
4.2.7:p277
ntpntp
4.2.7:p278
ntpntp
4.2.7:p279
ntpntp
4.2.7:p28
ntpntp
4.2.7:p280
ntpntp
4.2.7:p281
ntpntp
4.2.7:p282
ntpntp
4.2.7:p283
ntpntp
4.2.7:p284
ntpntp
4.2.7:p285
ntpntp
4.2.7:p286
ntpntp
4.2.7:p287
ntpntp
4.2.7:p288
ntpntp
4.2.7:p289
ntpntp
4.2.7:p29
ntpntp
4.2.7:p290
ntpntp
4.2.7:p291
ntpntp
4.2.7:p292
ntpntp
4.2.7:p293
ntpntp
4.2.7:p294
ntpntp
4.2.7:p295
ntpntp
4.2.7:p296
ntpntp
4.2.7:p297
ntpntp
4.2.7:p298
ntpntp
4.2.7:p299
ntpntp
4.2.7:p30
ntpntp
4.2.7:p300
ntpntp
4.2.7:p301
ntpntp
4.2.7:p302
ntpntp
4.2.7:p303
ntpntp
4.2.7:p304
ntpntp
4.2.7:p305
ntpntp
4.2.7:p306
ntpntp
4.2.7:p307
ntpntp
4.2.7:p308
ntpntp
4.2.7:p309
ntpntp
4.2.7:p31
ntpntp
4.2.7:p310
ntpntp
4.2.7:p311
ntpntp
4.2.7:p312
ntpntp
4.2.7:p313
ntpntp
4.2.7:p314
ntpntp
4.2.7:p315
ntpntp
4.2.7:p316
ntpntp
4.2.7:p317
ntpntp
4.2.7:p318
ntpntp
4.2.7:p319
ntpntp
4.2.7:p32
ntpntp
4.2.7:p320
ntpntp
4.2.7:p321
ntpntp
4.2.7:p322
ntpntp
4.2.7:p323
ntpntp
4.2.7:p324
ntpntp
4.2.7:p325
ntpntp
4.2.7:p326
ntpntp
4.2.7:p327
ntpntp
4.2.7:p328
ntpntp
4.2.7:p329
ntpntp
4.2.7:p33
ntpntp
4.2.7:p330
ntpntp
4.2.7:p331
ntpntp
4.2.7:p332
ntpntp
4.2.7:p333
ntpntp
4.2.7:p334
ntpntp
4.2.7:p335
ntpntp
4.2.7:p336
ntpntp
4.2.7:p337
ntpntp
4.2.7:p338
ntpntp
4.2.7:p339
ntpntp
4.2.7:p34
ntpntp
4.2.7:p340
ntpntp
4.2.7:p341
ntpntp
4.2.7:p342
ntpntp
4.2.7:p343
ntpntp
4.2.7:p344
ntpntp
4.2.7:p345
ntpntp
4.2.7:p346
ntpntp
4.2.7:p347
ntpntp
4.2.7:p348
ntpntp
4.2.7:p349
ntpntp
4.2.7:p35
ntpntp
4.2.7:p350
ntpntp
4.2.7:p351
ntpntp
4.2.7:p352
ntpntp
4.2.7:p353
ntpntp
4.2.7:p354
ntpntp
4.2.7:p355
ntpntp
4.2.7:p356
ntpntp
4.2.7:p357
ntpntp
4.2.7:p358
ntpntp
4.2.7:p359
ntpntp
4.2.7:p36
ntpntp
4.2.7:p360
ntpntp
4.2.7:p361
ntpntp
4.2.7:p362
ntpntp
4.2.7:p363
ntpntp
4.2.7:p364
ntpntp
4.2.7:p365
ntpntp
4.2.7:p366
ntpntp
4.2.7:p367
ntpntp
4.2.7:p368
ntpntp
4.2.7:p369
ntpntp
4.2.7:p37
ntpntp
4.2.7:p370
ntpntp
4.2.7:p371
ntpntp
4.2.7:p372
ntpntp
4.2.7:p373
ntpntp
4.2.7:p374
ntpntp
4.2.7:p375
ntpntp
4.2.7:p376
ntpntp
4.2.7:p377
ntpntp
4.2.7:p378
ntpntp
4.2.7:p379
ntpntp
4.2.7:p38
ntpntp
4.2.7:p380
ntpntp
4.2.7:p381
ntpntp
4.2.7:p382
ntpntp
4.2.7:p383
ntpntp
4.2.7:p384
ntpntp
4.2.7:p385
ntpntp
4.2.7:p386
ntpntp
4.2.7:p387
ntpntp
4.2.7:p388
ntpntp
4.2.7:p389
ntpntp
4.2.7:p39
ntpntp
4.2.7:p390
ntpntp
4.2.7:p391
ntpntp
4.2.7:p392
ntpntp
4.2.7:p393
ntpntp
4.2.7:p394
ntpntp
4.2.7:p395
ntpntp
4.2.7:p396
ntpntp
4.2.7:p397
ntpntp
4.2.7:p398
ntpntp
4.2.7:p399
ntpntp
4.2.7:p4
ntpntp
4.2.7:p40
ntpntp
4.2.7:p400
ntpntp
4.2.7:p401
ntpntp
4.2.7:p402
ntpntp
4.2.7:p403
ntpntp
4.2.7:p404
ntpntp
4.2.7:p405
ntpntp
4.2.7:p406
ntpntp
4.2.7:p407
ntpntp
4.2.7:p408
ntpntp
4.2.7:p409
ntpntp
4.2.7:p41
ntpntp
4.2.7:p410
ntpntp
4.2.7:p411
ntpntp
4.2.7:p412
ntpntp
4.2.7:p413
ntpntp
4.2.7:p414
ntpntp
4.2.7:p415
ntpntp
4.2.7:p416
ntpntp
4.2.7:p417
ntpntp
4.2.7:p418
ntpntp
4.2.7:p419
ntpntp
4.2.7:p42
ntpntp
4.2.7:p420
ntpntp
4.2.7:p421
ntpntp
4.2.7:p422
ntpntp
4.2.7:p423
ntpntp
4.2.7:p424
ntpntp
4.2.7:p425
ntpntp
4.2.7:p426
ntpntp
4.2.7:p427
ntpntp
4.2.7:p428
ntpntp
4.2.7:p429
ntpntp
4.2.7:p43
ntpntp
4.2.7:p430
ntpntp
4.2.7:p431
ntpntp
4.2.7:p432
ntpntp
4.2.7:p433
ntpntp
4.2.7:p434
ntpntp
4.2.7:p435
ntpntp
4.2.7:p436
ntpntp
4.2.7:p437
ntpntp
4.2.7:p438
ntpntp
4.2.7:p439
ntpntp
4.2.7:p44
ntpntp
4.2.7:p440
ntpntp
4.2.7:p441
ntpntp
4.2.7:p442
ntpntp
4.2.7:p443
ntpntp
4.2.7:p444
ntpntp
4.2.7:p445
ntpntp
4.2.7:p446
ntpntp
4.2.7:p447
ntpntp
4.2.7:p448
ntpntp
4.2.7:p449
ntpntp
4.2.7:p45
ntpntp
4.2.7:p450
ntpntp
4.2.7:p451
ntpntp
4.2.7:p452
ntpntp
4.2.7:p453
ntpntp
4.2.7:p454
ntpntp
4.2.7:p455
ntpntp
4.2.7:p456
ntpntp
4.2.7:p457
ntpntp
4.2.7:p458
ntpntp
4.2.7:p459
ntpntp
4.2.7:p46
ntpntp
4.2.7:p460
ntpntp
4.2.7:p461
ntpntp
4.2.7:p462
ntpntp
4.2.7:p463
ntpntp
4.2.7:p464
ntpntp
4.2.7:p465
ntpntp
4.2.7:p466
ntpntp
4.2.7:p467
ntpntp
4.2.7:p468
ntpntp
4.2.7:p469
ntpntp
4.2.7:p47
ntpntp
4.2.7:p470
ntpntp
4.2.7:p471
ntpntp
4.2.7:p472
ntpntp
4.2.7:p473
ntpntp
4.2.7:p474
ntpntp
4.2.7:p475
ntpntp
4.2.7:p476
ntpntp
4.2.7:p477
ntpntp
4.2.7:p478
ntpntp
4.2.7:p479
ntpntp
4.2.7:p48
ntpntp
4.2.7:p480
ntpntp
4.2.7:p481
ntpntp
4.2.7:p482
ntpntp
4.2.7:p483
ntpntp
4.2.7:p484_rc1
ntpntp
4.2.7:p485_rc1
ntpntp
4.2.7:p486_rc1
ntpntp
4.2.7:p49
ntpntp
4.2.7:p5
ntpntp
4.2.7:p50
ntpntp
4.2.7:p51
ntpntp
4.2.7:p52
ntpntp
4.2.7:p53
ntpntp
4.2.7:p54
ntpntp
4.2.7:p55
ntpntp
4.2.7:p56
ntpntp
4.2.7:p57
ntpntp
4.2.7:p58
ntpntp
4.2.7:p59
ntpntp
4.2.7:p6
ntpntp
4.2.7:p60
ntpntp
4.2.7:p61
ntpntp
4.2.7:p62
ntpntp
4.2.7:p63
ntpntp
4.2.7:p64
ntpntp
4.2.7:p65
ntpntp
4.2.7:p66
ntpntp
4.2.7:p67
ntpntp
4.2.7:p68
ntpntp
4.2.7:p69
ntpntp
4.2.7:p7
ntpntp
4.2.7:p70
ntpntp
4.2.7:p71
ntpntp
4.2.7:p72
ntpntp
4.2.7:p73
ntpntp
4.2.7:p74
ntpntp
4.2.7:p75
ntpntp
4.2.7:p76
ntpntp
4.2.7:p77
ntpntp
4.2.7:p78
ntpntp
4.2.7:p79
ntpntp
4.2.7:p8
ntpntp
4.2.7:p80
ntpntp
4.2.7:p81
ntpntp
4.2.7:p82
ntpntp
4.2.7:p83
ntpntp
4.2.7:p84
ntpntp
4.2.7:p85
ntpntp
4.2.7:p86
ntpntp
4.2.7:p87
ntpntp
4.2.7:p88
ntpntp
4.2.7:p89
ntpntp
4.2.7:p9
ntpntp
4.2.7:p90
ntpntp
4.2.7:p91
ntpntp
4.2.7:p92
ntpntp
4.2.7:p93
ntpntp
4.2.7:p94
ntpntp
4.2.7:p95
ntpntp
4.2.7:p96
ntpntp
4.2.7:p97
ntpntp
4.2.7:p98
ntpntp
4.2.7:p99
ntpntp
4.2.8
ntpntp
4.2.8:p1
ntpntp
4.2.8:p1-beta1
ntpntp
4.2.8:p1-beta2
ntpntp
4.2.8:p1-beta3
ntpntp
4.2.8:p1-beta4
ntpntp
4.2.8:p1-beta5
ntpntp
4.2.8:p1-rc1
ntpntp
4.2.8:p1-rc2
ntpntp
4.2.8:p2
ntpntp
4.2.8:p2-rc1
ntpntp
4.2.8:p2-rc2
ntpntp
4.2.8:p2-rc3
ntpntp
4.2.8:p3
ntpntp
4.2.8:p3-rc1
ntpntp
4.2.8:p3-rc2
ntpntp
4.2.8:p3-rc3
ntpntp
4.2.8:p4
ntpntp
4.2.8:p5
ntpntp
4.2.8:p6
ntpntp
4.2.8:p7
ntpntp
4.2.8:p8
𝑥
= Vulnerable software versions
Debian logo
Debian Releases
Debian Product
Codename
ntp
bullseye
1:4.2.8p15+dfsg-1
fixed
jessie
not-affected
wheezy
not-affected
Ubuntu logo
Ubuntu Releases
Ubuntu Product
Codename
ntp
zesty
not-affected
yakkety
Fixed 1:4.2.8p8+dfsg-1ubuntu2.1
released
xenial
Fixed 1:4.2.8p4+dfsg-3ubuntu5.5
released
trusty
not-affected
precise
not-affected