FICHE CVE

CVE-2013-2019

Publiée le 2014-06-02 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les clients BOINC versions 6.10.58 et 6.12.34 sont sensibles à une erreur de corruption de mémoire lors du traitement de signatures de fichiers spécifiques. Un attaquant distant peut exploiter cette faille pour potentiellement exécuter du code arbitraire ou provoquer le plantage du système, sans avoir besoin de compte ni d'interaction de l'utilisateur. Bien que l'attaque nécessite un accès réseau et une configuration spécifique pour réussir, elle représente un risque significatif pour la machine hôte.

CVSS 2.09.3 ÉLEVÉE
Publiée2014-06-02
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Stack-based buffer overflow in BOINC 6.10.58 and 6.12.34 allows remote attackers to have unspecified impact via multiple file_signature elements.