CVE-2011-2193

TORQUE Resource Manager (versions 2.x, 2.5.x et 3.x) contient des failles de dépassement de tampon qui permettent aux utilisateurs d'élever leurs privilèges sur le système. Un attaquant disposant d'identifiants réseau valides peut déclencher cela en envoyant un nom de tâche excessivement long et spécialement conçu via la commande `qsub`, bien que le succès de l'opération puisse dépendre de conditions de mémoire spécifiques. Les utilisateurs locaux peuvent également potentiellement obtenir des privilèges élevés en exploitant un problème distinct lié à des variables d'hôte trop longues.