CVE catalog

CVE-2019-6443

ntpsec: CVE-2019-6443

[CVE catalog]

Severity
Critical · CVSS 9.1CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Published
Source
[NVD] · [CVE record]
EPSS
66.88% · Oct 25, 2026

An issue was discovered in NTPsec before 1.1.3. Because of a bug in ctl_getitem, there is a stack-based buffer over-read in read_sysvars in ntp_control.c in ntpd.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianntpsecsid1.2.5+dfsg-1fixed
Debianntpsecforky1.2.5+dfsg-1fixed
Debianntpsectrixie1.2.3+dfsg1-8fixed
Debianntpsecbookworm1.2.2+dfsg1-1+deb12u1fixed
Debianntpsecbookworm-security1.2.2+dfsg1-1+deb12u1fixed
Ubuntuntpsec18.041.0.0+dfsg1-1vulnerable
Ubuntuntpsec18.041.0.0+dfsg1-3vulnerable
Ubuntuntpsec18.041.1.0+dfsg1-1vulnerable
Ubuntuntpsec18.041.1.0+dfsg1-1ubuntu0.1vulnerable
Ubuntuntpsec18.041.1.0+dfsg1-1ubuntu0.2fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianntpsecsourcesid1.1.3+dfsg1-1not yet assignedNot reported[919513]
Debianntpsecsourceforky1.1.3+dfsg1-1not yet assignedNot reported[919513]
Debianntpsecsourcetrixie1.1.3+dfsg1-1not yet assignedNot reported[919513]
Debianntpsecsourcebookworm1.1.3+dfsg1-1not yet assignedNot reported[919513]
Ubuntuntpsecdeb18.041.1.0+dfsg1-1ubuntu0.2Not reportedUBUNTU-CVE-2019-6443Not reported

[Debian bug #919513]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [ntp]Fixed

    Source package: [ntpsec]

    Details (4)

    • 1:4.2.8p15+dfsg-2~1.2.2+dfsg1-1+deb12u1 · all · bookworm

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1:4.2.8p15+dfsg-2~1.2.2+dfsg1-1+deb12u1 · all · bookworm

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1:4.2.8p15+dfsg-2~1.2.2+dfsg1-1+deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1:4.2.8p15+dfsg-2~1.2.2+dfsg1-1+deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

  • [ntpdate]Fixed

    Source package: [ntpsec]

    Details (4)

    • 1:4.2.8p15+dfsg-2~1.2.2+dfsg1-1+deb12u1 · all · bookworm

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1:4.2.8p15+dfsg-2~1.2.2+dfsg1-1+deb12u1 · all · bookworm

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1:4.2.8p15+dfsg-2~1.2.2+dfsg1-1+deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1:4.2.8p15+dfsg-2~1.2.2+dfsg1-1+deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

  • [ntp-doc]Fixed

    Source package: [ntpsec]

    Details (4)

    • 1:4.2.8p15+dfsg-2~1.2.2+dfsg1-1+deb12u1 · all · bookworm

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1:4.2.8p15+dfsg-2~1.2.2+dfsg1-1+deb12u1 · all · bookworm

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1:4.2.8p15+dfsg-2~1.2.2+dfsg1-1+deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1:4.2.8p15+dfsg-2~1.2.2+dfsg1-1+deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

  • [ntpsec]Fixed
    Details (4)

    • 1.2.2+dfsg1-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1.2.2+dfsg1-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1.2.2+dfsg1-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1.2.2+dfsg1-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

  • [ntpsec-doc]Fixed

    Source package: [ntpsec]

    Details (4)

    • 1.2.2+dfsg1-1+deb12u1 · all · bookworm

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1.2.2+dfsg1-1+deb12u1 · all · bookworm

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1.2.2+dfsg1-1+deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1.2.2+dfsg1-1+deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

  • [ntpsec-ntpdate]Fixed

    Source package: [ntpsec]

    Details (4)

    • 1.2.2+dfsg1-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1.2.2+dfsg1-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1.2.2+dfsg1-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1.2.2+dfsg1-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

  • [ntpsec-ntpdig]Fixed

    Source package: [ntpsec]

    Details (4)

    • 1.2.2+dfsg1-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1.2.2+dfsg1-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1.2.2+dfsg1-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1.2.2+dfsg1-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

  • [ntpsec-ntpviz]Fixed

    Source package: [ntpsec]

    Details (4)

    • 1.2.2+dfsg1-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1.2.2+dfsg1-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1.2.2+dfsg1-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1.2.2+dfsg1-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

  • [python3-ntp]Fixed

    Source package: [ntpsec]

    Details (4)

    • 1.2.2+dfsg1-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1.2.2+dfsg1-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1.2.2+dfsg1-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1.2.2+dfsg1-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

  • [sntp]Fixed

    Source package: [ntpsec]

    Details (4)

    • 1:4.2.8p15+dfsg-2~1.2.2+dfsg1-1+deb12u1 · all · bookworm

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1:4.2.8p15+dfsg-2~1.2.2+dfsg1-1+deb12u1 · all · bookworm

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1:4.2.8p15+dfsg-2~1.2.2+dfsg1-1+deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

    • 1:4.2.8p15+dfsg-2~1.2.2+dfsg1-1+deb12u1 · all · bookworm-security

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · bookworm; dsa · ntpsec · debian · 12

[Debian 13 (Trixie)]

  • [ntpsec]Fixed
    Details (2)

    • 1.2.3+dfsg1-8 · amd64 · trixie

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · 13

    • 1.2.3+dfsg1-8 · arm64 · trixie

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · 13

  • [ntpsec-doc]Fixed

    Source package: [ntpsec]

    Details (2)

    • 1.2.3+dfsg1-8 · all · trixie

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · 13

    • 1.2.3+dfsg1-8 · all · trixie

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · 13

  • [ntpsec-ntpdate]Fixed

    Source package: [ntpsec]

    Details (2)

    • 1.2.3+dfsg1-8 · amd64 · trixie

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · 13

    • 1.2.3+dfsg1-8 · arm64 · trixie

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · 13

  • [ntpsec-ntpdig]Fixed

    Source package: [ntpsec]

    Details (2)

    • 1.2.3+dfsg1-8 · amd64 · trixie

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · 13

    • 1.2.3+dfsg1-8 · arm64 · trixie

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · 13

  • [ntpsec-ntpviz]Fixed

    Source package: [ntpsec]

    Details (2)

    • 1.2.3+dfsg1-8 · amd64 · trixie

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · 13

    • 1.2.3+dfsg1-8 · arm64 · trixie

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · 13

  • [python3-ntp]Fixed

    Source package: [ntpsec]

    Details (2)

    • 1.2.3+dfsg1-8 · amd64 · trixie

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · 13

    • 1.2.3+dfsg1-8 · arm64 · trixie

      Fixed · Fixed: 1.1.3+dfsg1-1

      dsa · ntpsec · debian · 13

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [SUSE security advisories and VEX]