FICHE CVE
CVE-2013-2019
Publiée le 2014-06-02 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les clients BOINC versions 6.10.58 et 6.12.34 sont sensibles à une erreur de corruption de mémoire lors du traitement de signatures de fichiers spécifiques. Un attaquant distant peut exploiter cette faille pour potentiellement exécuter du code arbitraire ou provoquer le plantage du système, sans avoir besoin de compte ni d'interaction de l'utilisateur. Bien que l'attaque nécessite un accès réseau et une configuration spécifique pour réussir, elle représente un risque significatif pour la machine hôte.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Stack-based buffer overflow in BOINC 6.10.58 and 6.12.34 allows remote attackers to have unspecified impact via multiple file_signature elements.