日本語

CVE-2013-2298 : 詳細

CVE-2013-2298

1.59%V4
2014-06-02
15h00 +00:00
Overflow
Network
2024-08-06
15h36 +00:00
CVE.org
NVD
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
通知を管理する

CVE の説明

Multiple stack-based buffer overflows in the XML parser in BOINC 7.x allow attackers to have unspecified impact via a crafted XML file, related to the scheduler.

CVE の情報

関連する弱点

CWE-ID 弱点名 出典
CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer
The product performs operations on a memory buffer, but it reads from or writes to a memory location outside the buffer's intended boundary.

メトリクス

メトリクス スコア 深刻度 CVSS ベクター 出典
V2 9.3 AV:N/AC:M/Au:N/C:C/I:C/A:C nvd@nist.gov

EPSS

EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。

EPSSスコア

EPSSモデルは0から1（0〜100%）の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。

EPSSパーセンタイル

パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。
EPSS First.org

関連製品

構成 0

Universityofcalifornia>>Boinc_client >> Version 7.0

Universityofcalifornia>>Boinc_client >> Version 7.0.1

Universityofcalifornia>>Boinc_client >> Version 7.0.2

Universityofcalifornia>>Boinc_client >> Version 7.0.3

Universityofcalifornia>>Boinc_client >> Version 7.0.5

Universityofcalifornia>>Boinc_client >> Version 7.0.6

Universityofcalifornia>>Boinc_client >> Version 7.0.7

Universityofcalifornia>>Boinc_client >> Version 7.0.8

Universityofcalifornia>>Boinc_client >> Version 7.0.9

Universityofcalifornia>>Boinc_client >> Version 7.0.10

Universityofcalifornia>>Boinc_client >> Version 7.0.11

Universityofcalifornia>>Boinc_client >> Version 7.0.12

Universityofcalifornia>>Boinc_client >> Version 7.0.13

Universityofcalifornia>>Boinc_client >> Version 7.0.14

Universityofcalifornia>>Boinc_client >> Version 7.0.15

Universityofcalifornia>>Boinc_client >> Version 7.0.16

Universityofcalifornia>>Boinc_client >> Version 7.0.17

Universityofcalifornia>>Boinc_client >> Version 7.0.18

Universityofcalifornia>>Boinc_client >> Version 7.0.19

Universityofcalifornia>>Boinc_client >> Version 7.0.20

Universityofcalifornia>>Boinc_client >> Version 7.0.21

Universityofcalifornia>>Boinc_client >> Version 7.0.22

Universityofcalifornia>>Boinc_client >> Version 7.0.23

Universityofcalifornia>>Boinc_client >> Version 7.0.24

Universityofcalifornia>>Boinc_client >> Version 7.0.25

Universityofcalifornia>>Boinc_client >> Version 7.0.26

Universityofcalifornia>>Boinc_client >> Version 7.0.27

Universityofcalifornia>>Boinc_client >> Version 7.0.28

Universityofcalifornia>>Boinc_client >> Version 7.0.29

Universityofcalifornia>>Boinc_client >> Version 7.0.30

Universityofcalifornia>>Boinc_client >> Version 7.0.31

Universityofcalifornia>>Boinc_client >> Version 7.0.32

Universityofcalifornia>>Boinc_client >> Version 7.0.33

Universityofcalifornia>>Boinc_client >> Version 7.0.34

Universityofcalifornia>>Boinc_client >> Version 7.0.35

Universityofcalifornia>>Boinc_client >> Version 7.0.36

Universityofcalifornia>>Boinc_client >> Version 7.0.45

Universityofcalifornia>>Boinc_client >> Version 7.0.46

Universityofcalifornia>>Boinc_client >> Version 7.0.47

Universityofcalifornia>>Boinc_client >> Version 7.0.48

Universityofcalifornia>>Boinc_client >> Version 7.0.49

Universityofcalifornia>>Boinc_client >> Version 7.0.50

Universityofcalifornia>>Boinc_client >> Version 7.0.51

Universityofcalifornia>>Boinc_client >> Version 7.0.52

Universityofcalifornia>>Boinc_client >> Version 7.0.53

Universityofcalifornia>>Boinc_client >> Version 7.0.54

Universityofcalifornia>>Boinc_client >> Version 7.0.55

Universityofcalifornia>>Boinc_client >> Version 7.0.56

Universityofcalifornia>>Boinc_client >> Version 7.0.57

Universityofcalifornia>>Boinc_client >> Version 7.0.58

Universityofcalifornia>>Boinc_client >> Version 7.0.59

Universityofcalifornia>>Boinc_client >> Version 7.0.60

Universityofcalifornia>>Boinc_client >> Version 7.0.61

Universityofcalifornia>>Boinc_client >> Version 7.0.62

Universityofcalifornia>>Boinc_client >> Version 7.0.63

Universityofcalifornia>>Boinc_client >> Version 7.0.64

Universityofcalifornia>>Boinc_client >> Version 7.0.65

Universityofcalifornia>>Boinc_client >> Version 7.0.66

Universityofcalifornia>>Boinc_client >> Version 7.0.67

Universityofcalifornia>>Boinc_client >> Version 7.0.68

Universityofcalifornia>>Boinc_client >> Version 7.0.69

Universityofcalifornia>>Boinc_client >> Version 7.0.70

Universityofcalifornia>>Boinc_client >> Version 7.0.71

Universityofcalifornia>>Boinc_client >> Version 7.0.72

Universityofcalifornia>>Boinc_client >> Version 7.0.73

Universityofcalifornia>>Boinc_client >> Version 7.0.74

Universityofcalifornia>>Boinc_client >> Version 7.0.75

Universityofcalifornia>>Boinc_client >> Version 7.0.76

Universityofcalifornia>>Boinc_client >> Version 7.0.77

Universityofcalifornia>>Boinc_client >> Version 7.0.78

Universityofcalifornia>>Boinc_client >> Version 7.0.79

Universityofcalifornia>>Boinc_client >> Version 7.0.80

Universityofcalifornia>>Boinc_client >> Version 7.1.0

Universityofcalifornia>>Boinc_client >> Version 7.1.1

Universityofcalifornia>>Boinc_client >> Version 7.1.2

Universityofcalifornia>>Boinc_client >> Version 7.1.3

Universityofcalifornia>>Boinc_client >> Version 7.1.4

Universityofcalifornia>>Boinc_client >> Version 7.1.5

Universityofcalifornia>>Boinc_client >> Version 7.1.6

Universityofcalifornia>>Boinc_client >> Version 7.1.7

Universityofcalifornia>>Boinc_client >> Version 7.1.8

Universityofcalifornia>>Boinc_client >> Version 7.1.9

Universityofcalifornia>>Boinc_client >> Version 7.1.10

Universityofcalifornia>>Boinc_client >> Version 7.1.11

Universityofcalifornia>>Boinc_client >> Version 7.1.12

Universityofcalifornia>>Boinc_client >> Version 7.1.13

Universityofcalifornia>>Boinc_client >> Version 7.1.14

Universityofcalifornia>>Boinc_client >> Version 7.1.15

Universityofcalifornia>>Boinc_client >> Version 7.1.16

Universityofcalifornia>>Boinc_client >> Version 7.1.17

Universityofcalifornia>>Boinc_client >> Version 7.1.18

Universityofcalifornia>>Boinc_client >> Version 7.1.19

Universityofcalifornia>>Boinc_client >> Version 7.1.20

Universityofcalifornia>>Boinc_client >> Version 7.1.21

Universityofcalifornia>>Boinc_client >> Version 7.2.0

Universityofcalifornia>>Boinc_client >> Version 7.2.1

Universityofcalifornia>>Boinc_client >> Version 7.2.2

Universityofcalifornia>>Boinc_client >> Version 7.2.3

Universityofcalifornia>>Boinc_client >> Version 7.2.4

Universityofcalifornia>>Boinc_client >> Version 7.2.5

Universityofcalifornia>>Boinc_client >> Version 7.2.6

Universityofcalifornia>>Boinc_client >> Version 7.2.7

Universityofcalifornia>>Boinc_client >> Version 7.2.8

Universityofcalifornia>>Boinc_client >> Version 7.2.9

Universityofcalifornia>>Boinc_client >> Version 7.2.10

Universityofcalifornia>>Boinc_client >> Version 7.2.11

Universityofcalifornia>>Boinc_client >> Version 7.2.12

Universityofcalifornia>>Boinc_client >> Version 7.2.13

Universityofcalifornia>>Boinc_client >> Version 7.2.14

Universityofcalifornia>>Boinc_client >> Version 7.2.15

Universityofcalifornia>>Boinc_client >> Version 7.2.16

Universityofcalifornia>>Boinc_client >> Version 7.2.17

Universityofcalifornia>>Boinc_client >> Version 7.2.18

Universityofcalifornia>>Boinc_client >> Version 7.2.19

Universityofcalifornia>>Boinc_client >> Version 7.2.20

Universityofcalifornia>>Boinc_client >> Version 7.2.21

Universityofcalifornia>>Boinc_client >> Version 7.2.22

Universityofcalifornia>>Boinc_client >> Version 7.2.23

Universityofcalifornia>>Boinc_client >> Version 7.2.24

Universityofcalifornia>>Boinc_client >> Version 7.2.25

Universityofcalifornia>>Boinc_client >> Version 7.2.26

Universityofcalifornia>>Boinc_client >> Version 7.2.27

Universityofcalifornia>>Boinc_client >> Version 7.2.28

Universityofcalifornia>>Boinc_client >> Version 7.2.29

Universityofcalifornia>>Boinc_client >> Version 7.2.31

Universityofcalifornia>>Boinc_client >> Version 7.2.32

Universityofcalifornia>>Boinc_client >> Version 7.2.33

Universityofcalifornia>>Boinc_client >> Version 7.2.34

Universityofcalifornia>>Boinc_client >> Version 7.2.35

Universityofcalifornia>>Boinc_client >> Version 7.2.36

Universityofcalifornia>>Boinc_client >> Version 7.2.37

Universityofcalifornia>>Boinc_client >> Version 7.2.38

Universityofcalifornia>>Boinc_client >> Version 7.2.39

Universityofcalifornia>>Boinc_client >> Version 7.2.40

Universityofcalifornia>>Boinc_client >> Version 7.2.41

Universityofcalifornia>>Boinc_client >> Version 7.2.42

Universityofcalifornia>>Boinc_client >> Version 7.2.43

Universityofcalifornia>>Boinc_client >> Version 7.2.44

Universityofcalifornia>>Boinc_client >> Version 7.2.47

Universityofcalifornia>>Boinc_client >> Version 7.3.0

Universityofcalifornia>>Boinc_client >> Version 7.3.1

Universityofcalifornia>>Boinc_client >> Version 7.3.2

Universityofcalifornia>>Boinc_client >> Version 7.3.3

Universityofcalifornia>>Boinc_client >> Version 7.3.4

Universityofcalifornia>>Boinc_client >> Version 7.3.5

Universityofcalifornia>>Boinc_client >> Version 7.3.6

Universityofcalifornia>>Boinc_client >> Version 7.3.7

Universityofcalifornia>>Boinc_client >> Version 7.3.8

Universityofcalifornia>>Boinc_client >> Version 7.3.9

Universityofcalifornia>>Boinc_client >> Version 7.3.10

Universityofcalifornia>>Boinc_client >> Version 7.3.11

Universityofcalifornia>>Boinc_client >> Version 7.3.12

Universityofcalifornia>>Boinc_client >> Version 7.3.13

Universityofcalifornia>>Boinc_client >> Version 7.3.14

Universityofcalifornia>>Boinc_client >> Version 7.3.15

Universityofcalifornia>>Boinc_client >> Version 7.3.16

Universityofcalifornia>>Boinc_client >> Version 7.3.17

Universityofcalifornia>>Boinc_client >> Version 7.3.18

Universityofcalifornia>>Boinc_client >> Version 7.3.19

参考資料

http://www.openwall.com/lists/oss-security/2013/04/28/3
Tags : mailing-list, x_refsource_MLIST
http://secunia.com/advisories/53192
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.securityfocus.com/bid/59539
Tags : vdb-entry, x_refsource_BID
CVE Findに掲載されている情報は、慎重に選定された複数の参照ソースから取得されています。CVEデータはMITRE Corporationおよび国家脆弱性データベース（NVD）が提供しています。既知の悪用された脆弱性（KEV）カタログはサイバーセキュリティ・インフラセキュリティ庁（CISA）から、EPSSスコアはFIRST.orgから取得しています。また、ソフトウェアの弱点（CWE）および共通攻撃パターン（CAPEC）に関するデータはMITRE Corporationが管理し、ハードウェアおよびソフトウェア構成（CPE）に関する情報はNVDが提供しています。