CVE-2013-1929 in Linux

الملخص

بحسب VulDB • 07/06/2026

يُتيح ثغرة تجاوز السعة المخزنة (Buffer Overflow) القائمة على الكومة (Heap) في الدالة tg3_read_vpd الموجودة في الملف drivers/net/ethernet/broadcom/tg3.c ضمن نواة لينكس (Linux kernel) قبل الإصدار 3.8.6، لمهاجمين قريبين فيزيائياً التسبب في حجب الخدمة (تعطيل النظام) أو ربما تنفيذ أكواد برمجية عشوائية عبر برنامج ثابت (firmware) مُعدّ بشكل متعمد يحدّد سلسلة نصية طويلة في بنية بيانات بيانات المنتج الحيوي (Vital Product Data - VPD).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 19/02/2013
• إفشاء: 07/06/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-8176
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 4.4 (NVD)
• EPSS: 0.00717
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1929
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1929/