CVE-2011-4930 in Condorالمعلومات

الملخص

بحسب VulDB • 20/06/2026

توجد ثغرات متعددة في سلسلة تنسيق النص (format strings) في Condor من الإصدار 7.2.0 حتى 7.6.4، وربما بعض إصدارات السلسلة 7.7.x، كما تُستخدم في Red Hat MRG Grid ومنتجات أخرى محتملة، مما يسمح للمستخدمين المحليين بإحداث حالة رفض للخدمة (تعطل خدمة condor_schedd وعدم القدرة على تشغيل المهام) وتنفيذ أكواد عشوائية محتملاً عبر مشخصات سلسلة التنسيق في: (1) سبب تعليق مهمة تستخدم سجل مستخدم بصيغة XML، و(2) اسم ملف سيتم نقله، وربما متجهات أخرى غير محددة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

حجز

23/12/2011

إفشاء

10/02/2014

الاعتدال

تمت الموافقة

إدخال

VDB-69275

EPSS

0.00586

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!