CVE-2013-1929 in Linux
सारांश
द्वारा VulDB • 24/06/2026
Linux kernel के drivers/net/ethernet/broadcom/tg3.c में tg3_read_vpd फ़ंक्शन में हेप-आधारित बफर ओवरफ्लो की समस्या है, जिससे भौतिक रूप से निकट स्थिति वाले आक्रामक (physically proximate attackers) Vital Product Data (VPD) डेटा संरचना में एक लंबी स्ट्रिंग निर्दिष्ट करने वाली कृत्रिम फर्मवेयर के माध्यम से सेवा अस्वीकार (डिनेल ऑफ सर्विस/सिस्टम क्रैश) का कारण बन सकते हैं या संभवतः मनमाना कोड निष्पादित कर सकते हैं। यह समस्या Linux kernel 3.8.6 से पहले के संस्करणों में मौजूद है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.