CVE-2013-2298

Wysokie

Opublikowano: 02/06/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Wielokrotne przepełnienia bufora na stosie w parserze XML w BOINC 7.x umożliwiają atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik XML, związany z harmonogramem.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, co może prowadzić do nieautoryzowanego dostępu lub zakłócenia działania systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji BOINC, aby usunąć tę podatność oraz monitorowanie systemu pod kątem podejrzanej aktywności.

Inne podatności w BOINC 7.x

CVE-2013-2019Wysokie
W BOINC w wersjach 6.10.58 i 6.12.34 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących za pomocą wielu elementów file_signature.

Oryginalny opis (angielski, źródło NVD)

Multiple stack-based buffer overflows in the XML parser in BOINC 7.x allow attackers to have unspecified impact via a crafted XML file, related to the scheduler.