CVE-2013-2019

Wysokie

Opublikowano: 02/06/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

W BOINC w wersjach 6.10.58 i 6.12.34 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących za pomocą wielu elementów file_signature.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do nieautoryzowanego dostępu do systemu.

Rekomendacja

Zaleca się aktualizację BOINC do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w BOINC

CVE-2013-2298Wysokie
Wielokrotne przepełnienia bufora na stosie w parserze XML w BOINC 7.x umożliwiają atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik XML, związany z harmonogramem.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow in BOINC 6.10.58 and 6.12.34 allows remote attackers to have unspecified impact via multiple file_signature elements.