CVE-2013-2028 in nginx
Zusammenfassung
von VulDB • 18.05.2026
Die Funktion ngx_http_parse_chunked in http/ngx_http_parse.c in nginx 1.3.9 bis 1.4.0 ermöglicht es Remote-Attackern, einen Denial-of-Service-Angriff (Absturz) durchzuführen und beliebigen Code auszuführen, indem eine chunked Transfer-Encoding-Anfrage mit einer großen Chunk-Größe gesendet wird, was zu einem Integer-Signedness-Fehler und einem stack-based buffer overflow führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.