CVE-2013-2028 in nginx
सारांश
द्वारा VulDB • 30/05/2026
nginx 1.3.9 से 1.4.0 तक में http/ngx_http_parse.c में ngx_http_parse_chunked फ़ंक्शन में एक कमजोरी है, जिसके कारण दूरस्थ आक्रामक (remote attackers) एक बड़े चंक आकार (chunk size) वाले चंक किए गए Transfer-Encoding अनुरोध के माध्यम से एक पूर्णांक चिह्नता त्रुटि (integer signedness error) और स्टैक-आधारित बफ़र ओवरफ़्लो (stack-based buffer overflow) को ट्रिगर करके सेवा अस्वीकृति (Denial of Service - क्रैश) और मनमाने कोड (arbitrary code) के निष्पादन का कारण बन सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.