CVE-2013-1929 in Linux

Sumário

de VulDB • 24/06/2026

Um estouro de buffer baseado em heap na função tg3_read_vpd, localizada no arquivo drivers/net/ethernet/broadcom/tg3.c do kernel Linux anterior à versão 3.8.6, permite que atacantes com proximidade física causem uma negação de serviço (queda do sistema) ou possivelmente executem código arbitrário por meio de firmware manipulado que especifica uma string longa na estrutura de dados Vital Product Data (VPD).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 19/02/2013
• Divulgação: 07/06/2013
• Moderação: aceite
• Entrada: VDB-8176
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 4.4 (NVD)
• EPSS: 0.00717
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1929
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1929/