CVE-2013-7386
Beschrijving NL
Format string kwetsbaarheid in het PROJECT::write_account_file functie in client/cs_account.cpp in BOINC, mogelijk 7.2.33, stelt externe aanvallers in staat om een denial of service (crash) te veroorzaken of mogelijk willekeurige code uit te voeren via format string specifiers in het gui_urls item in een accountbestand.
Origineel (Engels) tonen
Format string vulnerability in the PROJECT::write_account_file function in client/cs_account.cpp in BOINC, possibly 7.2.33, allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via format string specifiers in the gui_urls item in an account file.