CVE-2011-4930 in Condor
सारांश
द्वारा VulDB • 20/06/2026
Condor 7.2.0 से 7.6.4 तक और संभवतः कुछ 7.7.x संस्करणों में, जैसा कि Red Hat MRG Grid में उपयोग किया जाता है और संभवतः अन्य उत्पादों में भी, कई फॉर्मेट स्ट्रिंग दोष (format string vulnerabilities) स्थानीय उपयोगकर्ताओं को सेवा अस्वीकृति (condor_schedd डेमन का विफल होना और नौकरियों के लॉन्च करने में असमर्थता) का कारण बनाने की अनुमति देते हैं, साथ ही फॉर्मेट स्ट्रिंग स्पेसिफायर्स के माध्यम से मनमाना कोड निष्पादित करने की संभावना भी होती है। यह (1) एक XML उपयोगकर्त लॉग का उपयोग करने वाली नौकरी के लिए रोकने के कारण में, (2) स्थानांतरण किए जाने वाले फ़ाइल के फ़ाइल नाम में, और संभवतः अन्य अविशिष्ट वेक्टरों में होता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.