FICHE CVE
CVE-2013-2298
Publiée le 2014-06-02 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les clients BOINC 7.x sont affectés par des failles de corruption de mémoire dans l'analyseur XML de l'ordonnanceur. Un attaquant distant peut prendre le contrôle total du système en envoyant un fichier XML spécialement conçu, sans qu'aucune authentification ne soit requise. Bien que l'exploit soit transmis via le réseau, sa mise en œuvre réussie nécessite un effort modéré.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Multiple stack-based buffer overflows in the XML parser in BOINC 7.x allow attackers to have unspecified impact via a crafted XML file, related to the scheduler.